23.08.2025 21:30 Маргарита Романова

Хакеры взломали базу Google: под угрозой 2,5 миллиарда аккаунтов Gmail
Хакеры получили доступ к одной из крупнейших баз данных Google, что поставило под угрозу личные данные 2,5 миллиарда пользователей Gmail. Взлом был совершен группой ShinyHunters через облачную платформу Salesforce. Хакеры обманули одного из сотрудников Google, заставив его передать данные для входа, после чего получили доступ к огромному объему бизнес-документов, содержащих названия компаний и контактные данные клиентов.

Несмотря на это, представители Google утверждают, что пароли пользователей не были похищены. Однако злоумышленники уже начали использовать полученные сведения для мошеннических действий: они звонят людям или отправляют письма, выдавая себя за сотрудников Google, чтобы заставить жертв раскрыть свои коды для входа и логины. Эксперт по кибербезопасности Джеймс Найт отметил, что это может нанести серьезный ущерб любому владельцу Gmail-аккаунта, так как мошенники активно притворяются сотрудниками компании. Он предупредил, что если приходит текстовое сообщение или звонок якобы от Google, доверять им не стоит — девять из десяти таких обращений являются мошенническими.

Найт советует всем пользователям Gmail проверить настройки аккаунта, сменить простые или часто используемые пароли, а также включить двухфакторную аутентификацию. Этот метод добавляет дополнительный уровень защиты, отправляя секретный код на телефон или электронную почту при попытке входа. Он также рекомендует использовать пасскей, новую технологию для подтверждения личности, которая повышает уровень безопасности, и пройти проверку безопасности Google, чтобы выявить слабые места в аккаунте.

После взлома хакеры также применяют так называемый метод «dangling bucket», проникая в Google Cloud через забытые или старые точки доступа, такие как устаревшие веб-адреса или цифровые ключи, которые не были должным образом заблокированы. Это позволяет злоумышленникам красть информацию или внедрять вредоносное ПО, используя уязвимости облака.

Google не раскрывает точное количество пострадавших пользователей и не комментирует, были ли предъявлены требования о выкупе. Группа ShinyHunters известна тем, что нацеливается на крупные компании и их облачные базы данных. Найт подчеркнул, что пользователи должны оставаться максимально бдительными, проверять свои аккаунты и не доверять никаким подозрительным звонкам или сообщениям, даже если они якобы поступают от Google.

mignews.com https://mignews.com/news/technology/hakery-vzlomal...milliarda-akkauntov-gmail.html