Gmail i Google pateixen un ciberatac massiu amb 2.500 milions de comptes afectats

Google va confirmar aquesta setmana una filtració massiva que afecta aproximadament 2.500 milions de comptes de Gmail i serveis vinculats. L'incident, atribuït al grup de ciberdelinqüents Caçadors brillants (UNC 6040), es va produir després de l'accés il·legal a bases de dades allotjades a Salesforce, una plataforma que Google utilitza per gestionar dades de petites i mitjanes empreses. Tot i que Les contrasenyes no han estat compromeses, la informació obtinguda inclou noms de negocis, correus electrònics, números de telèfon i notes relacionades, obrint la porta a ciberatacs com el phishing i el frau dirigit.

‍

Què ha passat en la violació de dades de Gmail i Google?

• Accés no autoritzat a una base de dades de Salesforce: Els atacants van utilitzar tècniques sofisticades de Enginyeria Social i Vishing per enganyar els empleats i obtenir accés temporal a la plataforma de gestió de contactes de Google.
• Dades compromeses: Informació bàsica i pública sobre usuaris i empreses, incloent noms, correus electrònics, números de telèfon i notes, però sense informació financera ni contrasenyes.
• Notificacions als afectats: Google va començar a enviar alertes als usuaris impactats a principis d'agost i va acabar en la primera setmana, instant-los a activar la verificació en dos passos i supervisar l'activitat sospitosa.
• Finestra d'accés limitat: L'explotació va durar només unes hores abans que tallés l'accés als atacants, però el dany ja s'havia fet i el risc es manté a causa de la potencial reutilització de dades.

‍

Riscos actuals i per què aquesta bretxa és una preocupació

• Campanyes massives de phishing: La informació obtinguda permet dissenyar correus electrònics o trucades molt convincents que poden enganyar els usuaris i provocar robatoris d'identitat o frau financer.
• Frau dirigit a petites i mitjanes empreses: Atès que la base de dades implica molts usuaris empresarials, aquestes empreses poden ser objectiu d'atacs personalitzats.
• Confiança i reputació: Grans empreses com Google han d'afrontar el repte reputacional i de satisfacció del client després d'incidents d'aquesta magnitud.
• Nou risc per a l'ecosistema digital: Mitjançant la integració de sistemes cloud i plataformes compartides, es fa evident la importància de reforçar no només la seguretat tècnica sinó també la formació humana i la vigilància.

‍

Consells de ciberseguretat Apollo per protegir el vostre compte i les dades en línia

• Activa la verificació en dos passos (MFA): Afegeix una capa addicional de seguretat contra accessos no autoritzats.
• Enforteix les teves contrasenyes: Utilitzeu tecles fortes i úniques amb una combinació de lletres, números i símbols.
• No responguis a correus sospitosos: Comproveu sempre els remitents i eviteu fer clic en enllaços dubtosos que demanen informació personal.
• Revisa regularment l'activitat del teu compte: Detectar l'accés des de dispositius o llocs desconeguts.
• Mantingueu actualitzats els vostres dispositius i aplicacions: Instal·leu sempre els últims pegats de seguretat.
• Eduqueu al vostre equip sobre enginyeria social i phishing: La prevenció comença amb l'usuari.

‍

🛡️ Sol·licita la teva consultoria gratuïta amb Apolo Cybersecurity i enforteix la teva defensa digital avui

La violació massiva de dades a Gmail i Google reforça la importància de la prevenció i la resposta ràpida als incidents de ciberseguretat. Si bé Google ha actuat ràpidament, els usuaris i les empreses han de redoblar els seus esforços per protegir la seva informació.

Vols garantir la protecció digital de la teva organització contra incompliments i atacs?

‍