گوگل هشدار می‌دهد که ممکن است اطلاعات جی‌میل ۲.۵ میلیارد نفر در سراسر جهان به خطر افتاده باشد.

اگرچه حساب‌های جیمیل و فضای ابری کاربران مستقیماً در معرض خطر قرار نگرفتند، اما این حادثه موجی از حملات فیشینگ و جعل هویت را در سراسر پلتفرم هدف قرار داد.

غول فناوری آمریکایی گوگل پس از نقض اطلاعاتی که یکی از پایگاه‌های داده Salesforce این شرکت را شامل می‌شد، یک هشدار امنیتی جهانی صادر کرد و به ۲.۵ میلیارد کاربر Gmail خود توصیه کرد که رمزهای عبور خود را به‌روزرسانی کنند.

اگرچه حساب‌های جیمیل و فضای ابری کاربران مستقیماً در معرض خطر قرار نگرفتند، اما این حادثه موجی از حملات فیشینگ و جعل هویت را در سراسر پلتفرم هدف قرار داد.

اگرچه پایگاه داده فاش شده حاوی رمزهای عبور یا اطلاعات حساس کاربران نبود، اما اطلاعات تماس تجاری به سرقت رفته در یک سری کمپین‌های فیشینگ با جعل هویت مخاطبین قانونی گوگل مورد استفاده قرار گرفت.

طبق گزارش تیم تحقیقات تهدیدات گوگل، کلاهبرداری‌های تلفنی و «ویشینگ» - کلاهبرداری‌های مبتنی بر صدا - در حال حاضر ۳۷ درصد از سرقت‌های موفق حساب‌های کاربری در پلتفرم‌های گوگل را تشکیل می‌دهند.

این نقض امنیتی شامل اطلاعات تماس تجاری مانند نام شرکت و مشتری بود که هکرها از آن برای ایجاد ایمیل‌های فیشینگ بسیار متقاعدکننده و کلاهبرداری‌های مهندسی اجتماعی مبتنی بر صدا استفاده کردند.

بر اساس یک پست وبلاگی توسط این غول فناوری در ۵ آگوست ۲۰۲۵، گروه هکری پشت این نفوذ که با نام ShinyHunters شناخته می‌شود، با جعل هویت یک کارمند پشتیبانی فناوری اطلاعات گوگل نفوذ کرده و سپس بدافزاری را برای استخراج محتوای پایگاه داده مستقر کرده است.

این نفوذ که در همان روز علنی شد، از یک پایگاه داده Salesforce که توسط گوگل برای مدیریت تبلیغ‌کنندگان بالقوه استفاده می‌شد، سرچشمه گرفته بود.

این شرکت اظهار داشت که «تنها مقدار کمی از اطلاعات تماس اولیه تجاری که برای برقراری ارتباط با تبلیغ‌کنندگان بالقوه استفاده می‌شد» فاش شده است، نه اطلاعات ورود به حساب جیمیل شخصی.

گوگل اظهار داشت که این نقض امنیتی محدود به Salesforce بوده است. به گفته گوگل، در تاریخ ۲۸ آگوست ۲۰۲۵، تحقیقات این شرکت تأیید کرد که مهاجم، توکن OAuth مربوط به ادغام «Drift Email» را نیز به خطر انداخته است.

در پاسخ به این یافته‌ها و برای محافظت از مشتریان، گوگل کاربران آسیب‌دیده را شناسایی کرده، توکن‌های OAuth خاص صادر شده برای برنامه Drift Email را لغو کرده و ادغام بین Google Workspace و Salesloft Drift را تا زمان بررسی بیشتر غیرفعال کرده است.

این بدان معناست که گوگل به طور موقت ارتباط بین سرویس‌های Gmail و Salesforce را قطع کرده است تا از هرگونه گسترش احتمالی این نقض امنیتی جلوگیری کند.

(ویتنام/ویتنام+)

منبع: https://www.vietnamplus.vn/google-canh-bao-25-ty-nguoi-tren-toan-cau-co-the-bi-xam-pham-du-lieu-gmail-post1059146.vnp