جوجل تحذر من أن 2.5 مليار شخص حول العالم ربما تعرضوا لاختراق بيانات Gmail الخاصة بهم

أصدرت شركة التكنولوجيا الأمريكية العملاقة جوجل تنبيهًا أمنيًا عالميًا، ونصحت مستخدمي Gmail البالغ عددهم 2.5 مليار شخص بتحديث كلمات المرور الخاصة بهم بعد خرق البيانات الذي شمل إحدى قواعد بيانات Salesforce الخاصة بها.

ورغم أن حسابات Gmail وCloud الخاصة بالمستخدمين لم تتعرض للاختراق بشكل مباشر، إلا أن الحادث أثار موجة من هجمات التصيد وانتحال الهوية استهدفت المستخدمين عبر المنصة.

ورغم أن قاعدة البيانات المكشوفة لم تحتوي على كلمات مرور أو بيانات مستخدم حساسة، فقد تم استخدام معلومات الاتصال التجارية المسروقة في سلسلة من حملات التصيد الاحتيالي التي كانت متخفية في صورة اتصالات مشروعة من Google.

وفقًا لفريق أبحاث التهديدات في Google، فإن عمليات الاحتيال عبر الهاتف و"التصيد الصوتي" - التصيد الصوتي - تمثل الآن 37% من عمليات الاستيلاء الناجحة على الحسابات على منصات Google.

وشمل الاختراق معلومات الاتصال الخاصة بالشركة مثل أسماء الشركات والعملاء، والتي استخدمها المتسللون لإنشاء رسائل بريد إلكتروني احتيالية مقنعة للغاية وعمليات احتيال هندسية اجتماعية تعتمد على الصوت.

تمكن المهاجمون الذين يقفون وراء الاختراق، والذين تم تحديدهم باسم ShinyHunters، من الدخول عن طريق انتحال صفة قسم دعم تكنولوجيا المعلومات الخاص بموظف في Google، ثم نشروا برامج ضارة لاستخراج محتويات قاعدة البيانات، وفقًا لمدونة من عملاق التكنولوجيا في 5 أغسطس 2025.

تم الكشف عن الاختراق في نفس اليوم، وقد بدأ من قاعدة بيانات Salesforce التي تستخدمها Google داخليًا لإدارة المعلنين المحتملين.

وقالت الشركة إن "كمية صغيرة فقط من معلومات الاتصال التجارية الأساسية المستخدمة للتواصل مع المعلنين المحتملين" هي التي تم الكشف عنها، وليس معلومات تسجيل الدخول إلى حساب Gmail الشخصي.

صرحت جوجل بأن الاختراق اقتصر على Salesforce. ووفقًا لها، في 28 أغسطس 2025، أكد تحقيق الشركة أن المهاجم اخترق أيضًا رموز OAuth الخاصة بتكامل "Drift Email".

ردًا على هذه النتائج ولحماية العملاء، حددت Google المستخدمين المتأثرين، وألغت رموز OAuth المحددة الصادرة لتطبيق Drift Email، وعطلت وظيفة التكامل بين Google Workspace وSalesloft Drift في انتظار مزيد من التحقيق.

وهذا يعني أن Google قامت بتعليق الاتصال بين خدمات Gmail وSalesforce مؤقتًا لمنع أي خرق محتمل آخر.

(فيتنام+)

المصدر: https://www.vietnamplus.vn/google-canh-bao-25-ty-nguoi-tren-toan-cau-co-the-bi-xam-pham-du-lieu-gmail-post1059146.vnp