Google varuje, že 2,5 miliardy lidí na celém světě mohlo čelit úniku dat z Gmailu

Americký technologický gigant Google vydal globální bezpečnostní varování, v němž doporučuje 2,5 miliardám uživatelů Gmailu aktualizovat svá hesla po úniku dat v jedné z jeho databází Salesforce.

Přestože účty uživatelů Gmail a Cloud nebyly přímo ohroženy, incident spustil vlnu phishingových a zosobňujících se útoků zaměřených na uživatele napříč platformou.

Ačkoli odhalená databáze neobsahovala hesla ani citlivá uživatelská data, ukradené kontaktní informace firem byly použity v sérii phishingových kampaní, které se maskovaly jako legitimní komunikace od Googlu.

Podle výzkumného týmu společnosti Google pro hrozby tvoří telefonní podvody a „vishing“ – hlasový phishing – nyní 37 % úspěšných útoků na účty na platformách Google.

Únik se týkal obchodních kontaktních informací, jako jsou jména společností a zákazníků, které hackeři použili k vytváření velmi přesvědčivých phishingových e-mailů a podvodů založených na hlasovém ovládání pomocí sociálního inženýrství.

Útočníci, kteří stáli za tímto únikem, identifikovaní jako ShinyHunters, se do databáze dostali vydávajíc se za zaměstnance IT oddělení podpory společnosti Google a poté nasadili malware k odcizení obsahu databáze, uvádí se v blogovém příspěvku technologického giganta z 5. srpna 2025.

Únik dat, který byl zveřejněn tentýž den, pocházel z databáze Salesforce, kterou Google interně používá ke správě potenciálních inzerentů.

Společnost uvedla, že bylo odhaleno „pouze malé množství základních firemních kontaktních údajů používaných ke komunikaci s potenciálními inzerenty“, nikoli osobní přihlašovací údaje k účtu Gmail.

Google uvedl, že narušení se omezilo na Salesforce. Podle Googlu vyšetřování společnosti z 28. srpna 2025 potvrdilo, že útočník také kompromitoval tokeny OAuth pro integraci „Drift Email“.

V reakci na tato zjištění a na ochranu zákazníků společnost Google identifikovala dotčené uživatele, zrušila konkrétní tokeny OAuth vydané aplikaci Drift Email a deaktivovala integrační funkce mezi Google Workspace a Salesloft Drift do doby, než bude provedeno další vyšetřování.

To znamená, že Google dočasně pozastavil spojení mezi službami Gmail a Salesforce, aby zabránil dalšímu možnému narušení bezpečnosti.

(Vietnamská tisková agentura/Vietnam+)

Zdroj: https://www.vietnamplus.vn/google-canh-bao-25-ty-nguoi-tren-toan-cau-co-the-bi-xam-pham-du-lieu-gmail-post1059146.vnp