تحذير خطير من Google لمليارات المستخدمين: غيّر كلمة مرورك الآن!

بينما تتزايد التهديدات الأمنية الإلكترونية يوماً بعد يوم، فإن عمالقة التكنولوجيا يحصلون أيضاً على نصيبهم من هذه الهجمات. وأخيراً، مهّد اختراق كبير للبيانات على منصة شركة البرمجيات السحابية الأمريكية Salesforce الطريق أمام الهجمات التي تستهدف مستخدمي Gmail.

وقد أصدرت جوجل تحذيراً حاسماً لملايين المستخدمين، مؤكدةً على ضرورة تعزيز أمن حساباتهم.

كيف أثر اختراق Salesforce على Gmail؟

Salesforce هي منصة سحابية عملاقة تستخدمها الشركات في جميع أنحاء العالم لتخزين بيانات العملاء وإدارة عمليات المبيعات وتتبع الحملات التسويقية. ومع ذلك، فإن تسرب بعض معلومات الأعمال المخزنة في النظام أتاح فرصة جديدة لمجموعات القراصنة.

استُخدمت البيانات المسربة في هجمات التصيد الاحتيالي ضد مستخدمي Gmail. وبهذه الطريقة، يخدع المهاجمون المستخدمين برسائل بريد إلكتروني أو روابط مزيفة ويحاولون الحصول على كلمات المرور والمعلومات الشخصية الخاصة بهم. على سبيل المثال، من خلال رسالة بريد إلكتروني مزيفة تبدو وكأنها "تحذير أمني من جوجل"، يتم توجيه المستخدم إلى موقع مزيف وعندما يدخل معلوماته، يتم الاستيلاء على جميع البيانات من قبل القراصنة.

أساليب جديدة للقراصنة: دعم التخفي والابتزاز

حذرت مجموعة استخبارات التهديدات التابعة لجوجل لأول مرة من الهجمات في يونيو. وفي أغسطس، أكدت أن حسابات بعض المستخدمين قد تم اختراقها بالفعل.

وعلى وجه الخصوص، ذُكر أن مجموعة القراصنة المسماة "ShinyHunters" يمكنها تنظيم هجمات أكبر باستخدام المعلومات التي تم الحصول عليها. تقوم المجموعة بالاتصال بالمستخدمين متنكرين في هيئة موظفي دعم تكنولوجيا المعلومات لكسب الثقة والحصول على معلومات عن كلمات المرور. وأعلنت جوجل أن هذه الطريقة فعالة جداً في الأقسام الناطقة باللغة الإنجليزية في الشركات متعددة الجنسيات.

ومن المتوقع أيضًا أن يزيد القراصنة من أنشطتهم الابتزازية من خلال موقع لتسريب البيانات قاموا بافتتاحه مؤخرًا.

تم تنظيم هجمات في الماضي

اشتهرت مجموعة ShinyHunters بهجمات واسعة النطاق منذ عام 2020. وقد سبق أن ارتبطت شركات عملاقة مثل Microsoft و AT&T Wireless و Santander و Ticketmaster باختراق البيانات.

نداء أمان من جوجل للمستخدمين

أعلنت جوجل أنه تم إخطار جميع المستخدمين المتأثرين بالهجمات في 8 أغسطس. بالإضافة إلى ذلك، تم توجيه التحذيرات التالية لمستخدمي Gmail:

-تحديث كلمات المرور الخاصة بك بانتظام.

-استخدم المصادقة الثنائية.

-توخَّ الحذر من رسائل البريد الإلكتروني والرسائل المشبوهة.

وفقًا لبيانات الشركة، يفضل معظم المستخدمين كلمات مرور قوية. ومع ذلك، فإن ثلثهم فقط يقومون بتحديث كلمات المرور هذه بانتظام.