Google рекомендує своїм 2,5 мільярдам користувачів Gmail змінити паролі та покращити захист акаунтів після серії "успішних атак" з боку хакерів, згідно з повідомленням New York Post.
Компанія радить бути особливо уважними до підозрілої активності та налаштувати додаткові методи захисту, такі як двофакторна аутентифікація, якщо вона ще не активована.
Зловмисники часто отримують доступ до акаунтів через фішингові електронні листи з підробленими формами входу або шляхом отримання кодів двофакторної аутентифікації. Незважаючи на те, що більшість користувачів мають надійні та унікальні паролі, лише третина з них регулярно їх змінює.
Google закликає до посилення безпеки після зламу бази даних Salesforce, в якій були вкрадені відкриті дані, зокрема контакти малих і середніх компаній. Згідно з інформацією Google, група ShinyHunters, що активно діє з 2020 року та відома серйозними зломами (AT&T, Microsoft, Santander, Ticketmaster), може планувати нові атаки і шантажувати жертв через запуск сайту для зливу даних.
Компанія зазначає, що нові методи атак спрямовані на підвищення тиску на жертв, зокрема тих, хто постраждав від недавніх інцидентів з Salesforce.
Всі користувачі, яких торкнулася остання атака, отримали електронні листи від Google. Компанія закликає регулярно перевіряти активність акаунтів, уникати підозрілих посилань і повідомляти про будь-які підозрілі дії.