Dipendente Google ingannato, rubati milioni di file! 2,5 miliardi di utenti Gmail nel mirino

I dati di milioni di utenti di Google sono stati oggetto di un attacco da parte del gruppo di hacker noto come ShinyHunters. È emerso che i pirati informatici si sono infiltrati nel sistema basato su Salesforce ingannando un dipendente.

Secondo quanto riportato da NTV, sebbene i file rubati non contengano direttamente le password, è stato segnalato un aumento dei tentativi di phishing a causa del furto delle e-mail e dei numeri di telefono degli utenti.

ACCESSO AL SISTEMA TRAMITE LE CREDENZIALI DI UN DIPENDENTE

Nell'attacco avvenuto a giugno, si è appreso che il gruppo di hacker ha ottenuto l'accesso al sistema rubando le credenziali di accesso di un dipendente di Google. In questo modo, sono stati copiati milioni di file di lavoro gestiti tramite l'infrastruttura cloud di Salesforce.

Sebbene Google abbia dichiarato che le password degli utenti non sono state compromesse nell'incidente, ha ammesso che le informazioni di contatto dei clienti sono state sottratte.

I TRUFFATORI SI SPACCIANO PER DIPENDENTI GOOGLE

L'esperto di sicurezza informatica James Knight ha sottolineato che l'attacco mette seriamente in pericolo gli utenti di Gmail. Parlando al Daily Mail, Knight ha richiamato l'attenzione in particolare sulle chiamate fraudolente:

“C'è molto vishing (phishing vocale); le persone chiamano, fingono di essere di Google e cercano di ottenere i codici di accesso. Nove casi su dieci non provengono realmente da Google.”

CONSIGLI DI SICUREZZA CRITICI DAGLI ESPERTI

Knight ha invitato gli utenti di Gmail a rivedere la sicurezza dei propri account. I consigli principali sono:

• È necessario utilizzare l'autenticazione a più fattori.
• È preferibile scegliere password forti e uniche.
• Il controllo di sicurezza di Google deve essere effettuato regolarmente.
• Non condividere mai codici in caso di chiamate o messaggi sospetti.

DICHIARAZIONE LIMITATA DA PARTE DI GOOGLE

Google, nell'annuncio fatto ad agosto, non ha specificato quanti utenti siano stati colpiti. Il portavoce dell'azienda, Mark Karayan, ha evitato di rilasciare ulteriori commenti sull'accaduto. Inoltre, non è noto se gli aggressori abbiano richiesto un riscatto a Google.

“GLI INDIRIZZI E-MAIL VALGONO ORO”

Secondo gli esperti, gli indirizzi e-mail e le informazioni di contatto finiti nelle mani degli aggressori potrebbero generare grandi profitti sul mercato nero. Knight ha sottolineato la portata del rischio affermando: “Questi indirizzi e-mail valgono davvero oro. Gli hacker hanno guadagnato molti soldi.”

È noto che ShinyHunters ha attaccato in passato molte grandi aziende e si è fatto un nome con diverse fughe di dati.

Fonte della notizia: 12punto