شرکت گوگل بار دیگر مجبور شده است به کاربران خود اطمینان دهد که هیچگونه نفوذ گستردهای به حسابهای Gmail رخ نداده است.
به گزارش تکناک، این شرکت چند ماه پیش نیز بیانیهای غیرمعمول منتشر کرد تا شایعات مربوط به وجود نقص امنیتی در سرویس ایمیل خود را رد کند. حالا دوباره در این هفته، پس از آنکه چندین رسانه مدعی شدند ۱۸۳ میلیون رمز عبور در یک حمله جدید فاش شده، گوگل موضع مشابهی گرفته است.
شرکت گوگل در پستهایی در شبکه X اعلام کرده است که این گزارشها نادرست هستند و حسابهای ذکرشده قربانیان تازهای نیستند، بلکه دادههای آنها به تازگی به پایگاه داده وبسایت Have I Been Pwned اضافه شده است. این وبسایت یک ابزار رایگان است که کاربران با استفاده از آن بررسی میکنند که اطلاعات شخصی آنها در هکهای قبلی فاش شده است یا خیر.
به گزارش Bleeping Computer، «تروی هانت» سازنده این وبسایت گفته است که بیش از ۹۰ درصد از اطلاعات لورفته، پیشتر نیز در حملات دیگر مشاهده شدهاند و درواقع جدید نیستند؛ البته حدود ۱۶٫۴ میلیون آدرس ایمیل برای نخستین بار در یک رخنه اطلاعاتی ثبت شدهاند.
گوگل در بیانیهای رسمی تأکید کرده است: «گزارشهای مربوط به هک شدن حسابهای Gmail و تأثیر آن بر میلیونها کاربر نادرست است. سامانههای دفاعی Gmail همچنان قوی باقی ماندهاند و کاربران در امنیت هستند. این گزارشهای نادرست ناشی از برداشت اشتباه از پایگاههای داده موسوم به infostealer است، که معمولاً اطلاعات بهدستآمده از حملات سرقت اطلاعات کاربری را در سطح وب گردآوری میکنند و نشاندهنده حمله تازهای به هیچ شخص، ابزار یا پلتفرمی نیستند.»
این شرکت در ادامه گفته است که از همین مجموعه داده افشاشده برای هشدار به کاربران در صورت احتمال نقض امنیتی استفاده میکند و توصیه کرده است که کاربران «احراز هویت دومرحلهای» را فعال و از “passkey” بهجای رمز عبور استفاده کنند، چرا که این روشها ایمنتر هستند. همچنین تأکید کرده است که در صورت فاش شدن هر رمز عبوری، کاربر باید به سرعت آن را تغییر دهد.
