Google говорит, что претензии о нарушении безопасности Gmail «полностью ложны»

Google опроверг недавние отчеты о том, что он предупреждает свои миллиарды пользователей Gmail о нарушении безопасности и призывает их сбросить свои пароли.

«Мы хотим заверить наших пользователей в том, что защита Gmail сильна и эффективна»,-написала принадлежащая алфавиту компания в заявлениеПолем

«В последнее время появилось несколько неточных претензий, которые неправильно заявили, что мы выпустили широкое предупреждение всем пользователям Gmail о серьезной проблеме безопасности Gmail. Это совершенно неверно».

Как началась история безопасности Gmail

История начинается еще в июне, когда Google сообщил что использовала взломка под названием UNC6040 голос фишинг Кампании, направленные на то, чтобы заставить людей предоставить доступ к одному из его внутренних экземпляров Salesforce.

Некоторые жертвы затем последовали за несколько недель или месяцев спустя, когда нападавшие, утверждая, что они были от хакерской группы Shinyhuntersпотребует оплаты через Биткойн. Google также обнаружил доказательства того, что они могут подготовиться к утечке похищенных данных компании.

В то время Google не сказал, что его сотрудники стали жертвами такой атаки. Но 5 августа фирма обновила статью и подтвердила, что она тоже стала жертвой еще в июне. Он заверил клиентов, что злоумышленники получили только «основную и в значительной степени общедоступную деловую информацию, такую как названия бизнеса и контактные данные».

Где эта история безопасности требует любопытного поворота

В то время как Google уведомил все пострадавшие предприятия к 8 августа, некоторые любопытные заголовки начали появляться в последующие недели. Основой этих историй было то, что всем пользователям Gmail было выпущено аварийное предупреждение, призывая их изменить свои пароли, потому что их учетные записи подвергались риску компромисса после нарушения UNC6040.

Многие из отчетов предполагали, что хакеры использовали украденную бизнес -информацию для создания фишинга или социальных инженерных атак на пользователей Gmail. Некоторые ссылаются на а Reddit post от пользователя Gmail, с которым утверждалось, что с ним связался мошенник, выдающий себя за Google, хотя Google подтвердил PCWorld что это не было связано с атакой UNC6040.

Что касается слухов о массовом электронном письме, отправленном всем пользователям, неясно, как это произошло. Google сказал Форбс В воскресенье, что на не на данные Google Cloud и Gmail не повлияли нарушение UNC6040.

Однако в публичном заявлении, опубликованном в понедельник, компания подчеркнула, что такая информация остается ценной целью для хакеров, и именно поэтому «очень важно, что разговор в этом пространстве является точным и фактическим».

«Хотя это всегда так, что Фишеры ищут способы проникнуть в почтовые ящики, наша защита продолжает блокировать более 99,9% попыток фишинговых и вредоносных программ от достижения пользователей», – сказал Google.

Советы по безопасности для пользователей Gmail

Поисковый гигант рекомендовал Лучшие практики для пользователей Gmailчто включает в себя:

Обеспокоены безопасностью данных вашей компании? TechRepublic 10 подходов к защите от кибератаковПолем