Tutto sarebbe iniziato lo scorso giugno, quando il gruppo di hacker ShinyHunters รจ riuscito a sottrarre un database interno di Google ospitato su Salesforce. Per arrivare allโobiettivo, i cybercriminali hanno messo a punto un sofisticato attacco di social engineering, prendendo di mira un dipendente dellโazienda.
Con i dati ottenuti, il gruppo ha avviato diverse campagne di phishing e vishing, segnalate anche su Reddit. Nel primo caso, sono state inviate email fraudolente per spingere le vittime a rivelare informazioni sensibili. Nel secondo, gli hacker si sono spacciati per Google stessa, contattando gli utenti e riuscendo a carpire codici di verifica e credenziali di accesso.
Gmail nel mirino: miliardi di password a rischio, cosa succede?
Secondo le prime analisi, il database trapelato contiene i dati di oltre 2,5 miliardi di account Gmail e Google Cloud. Non si tratta soltanto della recente violazione, ma di un archivio enorme, frutto anche di precedenti fughe di dati.
Per aumentare la credibilitร delle truffe, gli hacker hanno perfino usato il prefisso telefonico 650, tipico della Silicon Valley, ingannando cosรฌ molte vittime. Google ha confermato la campagna malevola e lโavvenuta compromissione di diversi account. I piรน colpiti sono stati gli utenti che non aggiornano regolarmente le proprie password o che usano codici di sicurezza poco complessi.
Come difendersi dagli attacchi hacker
Di fronte a un rischio cosรฌ esteso, Google ha lanciato un allarme mondiale e diffuso alcune linee guida per rafforzare la sicurezza degli account:
-
Creare password lunghe, complesse e uniche per ogni servizio;
-
Attivare la doppia autenticazione (2FA), meglio se tramite app dedicata invece che tramite SMS;
-
Adottare le passkey, un sistema di autenticazione senza password molto piรน sicuro contro il phishing;
-
Utilizzare il Security Checkup di Google per verificare eventuali vulnerabilitร ;
-
Installare tempestivamente gli aggiornamenti critici di Chrome e Android per proteggersi da altre falle di sicurezza.
Ti potrebbero interessare:
