Google Gmail Data Breach: как сказать, если вы были взломаны и что делать

По сообщениям, Google сообщил 2,5 миллиарда владельцев учетных записей Gmail о «успешном вторжении», осуществленном группой по борьбе с паролями.

Согласно сообщениям, инцидент произошел между 8 и 18 августа, во время широко распространенной атаки, которая эксплуатировала скомпрометированные токены открытого разрешения (OAuth).

Согласно группе Google Wreates Intelligence (GTIG), хакеры не просто были нацелены на личные учетные записи; Они также пошли после базы данных о клиентах Salesforce. В свете этого Google поручил пользователям Gmail изменить свои пароли и принять меры для защиты своих учетных записей.

Google Salesforce Breach
ShinyHunters (UNC6040) разоблачили данные с 2,5 миллиарда счетов Gmail в основной утечке 2025 года.

Детали атаки:
Нарушенная база данных Salesforce через фишинговую и социальную инженерию сотрудников.
Разоблаченные данные: названия бизнеса, контактная информация, конфиденциальная информация ACC pic.twitter.com/k2bil5rfcm

– Crawlsec (@crawlsec_) 27 августа 2025 года

Киберпреступники целевые пароли учетной записи Gmail

Google уведомил пострадавших пользователей Gmail по электронной почте. Сообщение призывало их немедленно изменить свои пароли и повысить безопасность своей учетной записи, включив двухфакторную аутентификацию (2FA). Компания также посоветовала пользователям быть бдительными для любой подозрительной деятельности.

GTIG заявил в пост в блоге что та же самая хакерская группа, известная как UNC6395, стояла за крупномасштабной операцией кражи данных, направленной на данные клиентов Salesforce. Нарушение стало возможным благодаря скомпрометированным токенам OAuth из стороннего приложения Salesloft Drift.

Даже с надежными мерами безопасности Google, хакеры все еще могут получить несанкционированный доступ к вашей учетной записи. Наиболее распространенные методы включают использование учетных данных, украденных в других нарушениях данных, отправка фишинговых электронных писем или использование вредоносных программ и небезопасных сетей Wi-Fi. Есть несколько показателей того, что ваша учетная запись Google могла быть скомпрометирована.

Как узнать, взломана ли ваша учетная запись Google

Знак 1: Несанкционированные изменения в настройках безопасности

Заметить изменения в ваших настройках безопасности, которые вы не сделали, является явным признаком вашей учетной записи, была скомпрометирована. Это может быть новый номер телефона восстановления или электронную почту, измененное имя в учетной записи или даже двухфакторная аутентификация, которую выключается без ваших знаний. Все это сильные показатели того, что хакер получил контроль.

Знак 2: необъяснимая деятельность

Если вы заметили странную активность в своем Google Продукты, ваш счет может быть скомпрометирован. Это может включать отсутствующие или удаленные электронные письма, сообщения, которые вы не помните, отправляли, или видео на вашем канале YouTube, которые вы не загрузили.

На Google Drive вы можете увидеть деятельность, которая не ваша, или обнаружите, что ваши фотографии разделяются без вашего разрешения. Кроме того, пользователи блогера могут увидеть новые сообщения, которые они не писали. Вы можете заметить эти проблемы самостоятельно или быть предупрежденными с запутанными контактами.

Знак 3: Несанкционированная финансовая деятельность

Одним из наиболее тревожных признаков скомпрометированной учетной записи является поиск несанкционированных финансовых операций. Это может означать неизвестные покупки, совершенные с помощью Google Pay или новых способов оплаты, таких как банковские счета, кредитные или дебетовые карты и подарочные карты, которые вы не добавили. То же самое может произойти также в магазине Google Play.

Знак 4: Вы получаете предупреждение от Google

Google отправит оповещения о безопасности на ваш телефон восстановления или по электронной почте, если он обнаружит подозрительную деятельность в вашей учетной записи. Эти предупреждения могут предупредить вас о входе с нового устройства, внезапном увеличении количества отправляемых электронных писем или заблокированной попытке просмотреть сохраненные пароли. Тем не менее, будьте осторожны: некоторые мошенники посылают поддельные оповещения о безопасности. Всегда проверяйте подлинность оповещения, напрямую проверяя свою учетную запись Google.

Google предлагает предпринять ряд шагов для защиты вашей учетной записи.

Как обеспечить свою учетную запись Gmail

Запустите проверку безопасности: Перейдите в свою учетную запись Google, затем настройки> Security> Осмотр безопасности. Решать любые вопросы, отмеченные красным или янтарным.

Измените свой пароль: Перейдите к безопасности> Пароль для создания нового. Google рекомендует сильный, уникальный пароль, который объединяет буквы, номера и специальные символы.

Включить двухфакторную аутентификацию (2FA): Перейдите к безопасности> 2-ступенчатую проверку и добавьте пасей. Вы также можете использовать приложение Authenticator для получения единовременных пас-кодов (OTP) для подтверждения вашей личности.

Проверьте свои устройства и активные сеансы: Посетите безопасность> ваши устройства. Выйдите из любого устройства, которое вы не распознаете или больше не используете.

Отменить сторонний доступ: Перейдите в Security> Сторонний доступ и удалите любые приложения, которым вам не доверяете или не нужны.

Мониторинг недавней активности входа в систему: На веб -сайте Gmail щелкните подробности в правом нижнем углу, чтобы просмотреть ваши недавние логины.

Будьте осторожны со ссылками и вложениями: Никогда не нажимайте по ссылке или файлу с адреса электронной почты, который вы не знаете. Если электронное письмо от знакомого контакта, подтвердите с ними на другой платформе, прежде чем нажать что -либо.

В конечном счете, быть активным – лучший способ защитить себя в Интернете. Регулярно проверяя свои настройки безопасности и оставшиеся бдительность в отношении подозрительной деятельности, вы можете значительно снизить риск и обеспечить безопасность своих личных данных.