Une grande violation des données de "Gmail" expose 2,5 milliards d'utilisateurs à des attaques de phishing
Un rapport d'actualité a révélé qu'une base de données principale appartenant à "Google" a été victime d'un piratage sophistiqué, permettant aux pirates d'accéder à des informations sensibles concernant environ 2,5 milliards d'utilisateurs du service de messagerie "Gmail".
Selon ce qu'a publié le journal britannique "Daily Mail" samedi, un groupe de hackers connu sous le nom de "Shiny Hunters" a mené l'attaque, réussissant à infiltrer la base de données gérée via une zone cloud après avoir "trompé un employé de l'entreprise en juin dernier."
Le rapport a précisé que l'opération a entraîné le vol "d'une quantité énorme de fichiers commerciaux, comprenant des noms d'entreprises et des coordonnées de scientifiques", ajoutant que "Google" ne pense pas que les mots de passe aient été inclus dans le vol.
Depuis l'incident, les pirates ont commencé à exploiter les données volées dans des attaques électroniques systématiques, utilisant "ces données pour passer des appels téléphoniques frauduleux et envoyer des courriels malveillants aux clients, dans le but d'accéder à leurs comptes et informations personnelles."
James Knight, expert en cybersécurité, a averti des conséquences graves de cette violation, déclarant : "Cette violation pourrait causer des dommages considérables à tout utilisateur ayant un compte "Gmail", car les escrocs se font passer pour des employés de "Google" pour contacter les clients."
Il a expliqué que "de nombreux utilisateurs de Gmail ont reçu des appels téléphoniques prétendant que l'appelant était de la société "Google", ainsi que des messages texte visant à inciter les gens à se connecter ou à partager leur mot de passe."
Knight a également révélé une nouvelle tactique utilisée par les escrocs, indiquant que "beaucoup d'utilisateurs de "Gmail", sur les réseaux sociaux, affirment que les escrocs utilisent des numéros commençant par le code 650 pour passer des appels frauduleux, dans le but de tromper les gens et de les convaincre de réinitialiser leur mot de passe."
À la fin de son rapport, l'expert Knight a donné des conseils urgents aux utilisateurs du service, "conseillant à quiconque ayant un compte "Gmail" de le vérifier et de mettre à jour son mot de passe s'il est faible ou couramment utilisé."
Knight recommande "d'utiliser l'option "authentification à plusieurs facteurs" pour ajouter une couche de sécurité à son compte "Gmail", ainsi que de réaliser un contrôle de sécurité sur "Google" pour détecter les vulnérabilités des comptes personnels."
