Gmail kullanıcılarını ilgilendiren büyük siber saldırı!
Google’ın sistemlerine sızan hackerlar, milyonlarca veriyi ele geçirerek 2,5 milyar hesabı risk altına soktu. ShinyHunters adlı siber korsan grubu, bir Google çalışanını kandırarak Salesforce üzerinden yönetilen dev veritabanına erişim sağladı. Haziran ayında gerçekleşen saldırıda, oturum açma bilgileriyle Google’ın bulut tabanlı sistemine girildi ve milyonlarca iş dosyası çalındı.
Google, saldırıda kullanıcı şifrelerinin doğrudan ele geçirilmediğini açıklasa da; şirket adları, müşteri bilgileri ve iletişim verilerinin kopyalandığını doğruladı. Bu verilerle dolandırıcılık girişimlerinin başladığı, özellikle telefon ve e-posta yoluyla kullanıcıların hedef alındığı bildirildi.
Siber güvenlik uzmanı James Knight, saldırının Gmail kullanıcılarını ciddi biçimde risk altında bıraktığını söyledi. Knight, “Çok sayıda vishing (sesli kimlik avı) vakası yaşanıyor. İnsanlar Google’dan arıyormuş gibi davranılarak giriş kodları isteniyor. On vakadan dokuzu aslında sahte” dedi.
Uzmanlar, Gmail hesap sahiplerine çok faktörlü kimlik doğrulama kullanmaları, güçlü ve benzersiz şifreler belirlemeleri, düzenli Google güvenlik kontrolü yapmaları ve asla doğrulama kodu paylaşmamaları uyarısında bulundu.
Google ise kaç kullanıcının etkilendiğini açıklamaktan kaçındı. Şirket sözcüsü Mark Karayan, konuyla ilgili ayrıntı vermedi. Korsanların fidye talep edip etmediği de bilinmiyor. Siber güvenlik uzmanları, çalınan e-posta adreslerinin karaborsada yüksek kazanç getirebileceğini vurgulayarak, “Bu veriler hackerlar için altın değerinde” ifadelerini kullandı.
