Σοκ: 2,5 δισεκατομμύρια λογαριασμοί Gmail εκτέθηκαν σε μαζική κυβερνοεπίθεση!

Η Google παραδέχτηκε ότι οι χάκερς κατάφεραν να αποκτήσουν πρόσβαση σε βάσεις δεδομένων μέσω μιας παραπλανητικής τακτικής κοινωνικής μηχανικής, ξεγελώντας ακόμα και υπάλληλο της εταιρείας. Από εκείνη τη στιγμή, ξεκίνησε ένα οργανωμένο κύμα επιθέσεων εναντίον ανυποψίαστων χρηστών.

Οι χάκερς παριστάνουν την Google!

Το πιο ανησυχητικό είναι ότι τα μέλη της ομάδας εμφανίζονται ως δήθεν υπάλληλοι υποστήριξης της Google, τηλεφωνούν ή στέλνουν μηνύματα στα θύματα, ζητώντας τους να δώσουν κωδικούς ή να κάνουν επαναφορά λογαριασμού. Πρόκειται για μια άκρως ύπουλη τακτική, γνωστή ως vishing, που έχει ήδη παγιδεύσει χιλιάδες χρήστες.

Σύμφωνα με ειδικούς κυβερνοασφάλειας, τις τελευταίες εβδομάδες παρατηρείται τεράστια αύξηση πλαστών τηλεφωνικών κλήσεων και SMS που έχουν ως στόχο να αποσπάσουν προσωπικά στοιχεία.

Ποιοι είναι οι ShinyHunters;

Η ομάδα δεν είναι άγνωστη. Έχει συνδεθεί με μερικές από τις πιο μεγάλες κυβερνοεπιθέσεις των τελευταίων ετών:

• Κλοπή 1,3TB δεδομένων από την Ticketmaster (2024)

• Παραβίαση δεδομένων 200.000 πελατών της Pizza Hut στην Αυστραλία (2023)

Ακόμα και το FBI έχει χαρακτηρίσει τις μεθόδους τους ως “remarkably devious” (εξαιρετικά δόλιες).

Τι πρέπει να κάνετε τώρα

Η Google ενημέρωσε ότι οι χρήστες που επηρεάστηκαν έχουν ήδη ειδοποιηθεί. Ωστόσο, οι ειδικοί συστήνουν:

• Να αγνοείτε τηλεφωνικές κλήσεις ή SMS που ισχυρίζονται ότι προέρχονται από την Google.
• Να ενεργοποιήσετε την επαλήθευση δύο παραγόντων (2FA).
• Να αλλάξετε άμεσα τον κωδικό σας αν λάβατε ειδοποίηση.
• Να χρησιμοποιείτε πάντα τον επίσημο ιστότοπο της Google για αλλαγές λογαριασμού.

Η παραβίαση αυτή δεν είναι απλά ένα μεμονωμένο περιστατικό. Πρόκειται για μια προειδοποίηση για όλους: οι κυβερνοεγκληματίες εξελίσσονται, και οι χρήστες πρέπει να είναι πιο προσεκτικοί από ποτέ.