هک بزرگ گوگل: افشای اطلاعات ۲.۵ میلیارد کاربر جیمیل
یونس معروفخانی
:دسته بندی ها
اخبار
۶,شهریور,۱۴۰۴ ،ساعت ۱۲:۵۰
این حمله که از ژوئن ۲۰۲۵ آغاز شد، با استفاده از ترفندهای مهندسی اجتماعی اتفاق افتاد. طبق گزارش گروه تهدیدات گوگل (GTIG)، مهاجمان با وانمود کردن به کارکنان بخش فناوری اطلاعات از طریق تماس‌های تلفنی بسیار متقاعدکننده، موفق به فریب یک کارمند گوگل شدند. او با قبول یک برنامه مخرب متصل به Salesforce، باعث شد مهاجمان بتوانند جزئیاتی مانند اطلاعات تماس، نام شرکت‌ها و یادداشت‌های مرتبط را استخراج کنند. Trend Micro News
تحلیل و توصیه‌های امنیتی
بر اساس سایر منابع خبری معتبر، ابعاد و پیامدهای این نقض داده‌ای را بهتر می‌توان درک کرد:
- میزان تأثیر: بیش از ۲.۵ میلیارد کاربر Gmail در معرض خطر قرار گرفته‌اند. اطلاعات نشت‌شده شامل اطلاعات عمومی کسب‌وکارها و تماس‌ها بوده و ظاهراً رمز عبورها افشا نشده‌اند. New York PostThe SunNews.com.auTom's GuideThe Economic Times
- روش‌های سوءاستفاده از اطلاعات: مهاجمان اکنون از این اطلاعات برای انجام حملات فیشینگ و ویشینگ (تماس صوتی برای فریب کاربر) استفاده می‌کنند. گزارش‌ها نشان می‌دهند که افراد با تماس‌هایی از شماره‌هایی با پیش‌شماره 650 (منطقه سیلیکون‌ولی آمریکا) مواجه شده‌اند، به‌طوری که این تماس‌ها باعث شده بسیاری فکر کنند تماس رسمی گوگل است. The SunThe Economic TimesTom's Guide
- هشدارهای امنیتی متخصصان:
- از تماس‌ها، پیامک‌ها یا ایمیل‌های ناخواسته که ادعا می‌کنند از طرف گوگل یا منابع رسمی هستند، تأیید نکنید.
- بهتر است احراز هویت دو مرحله‌ای (2FA) را فعال کنید.
- رمز عبور قوی و یکتا انتخاب نمایید و آن را مرتباً تغییر دهید. The Economic TimesTom's GuideThe Times of IndiaNew York Post
- توصیه‌های اضافی مفید:
- از ابزار Google Security Checkup استفاده کنید تا نقاط ضعف حساب را بشناسید.
- اگر ممکن است، به استفاده از Passkeys (روش‌های بدون رمز مثل بیومتریک یا PIN) مهاجرت کنید تا امنیت بیشتری داشته باشید. The SunTom's Guide
- حمله «dangling bucket»:
- برخی سوءاستفاده‌ها شامل نفوذ از طریق بخش‌های فراموش‌شده یا رهاشده‌ی فضای ابری (dangling bucket) است—یعنی مهاجمان از طریق نقاط دسترسی قدیمی در Google Cloud فایل‌ها را سرقت یا نرم‌افزار مخرب تزریق می‌کنند. The SunTom's Guide
نظرات