Генпрокуратура рекомендует казахстанцам немедленно поменять пароли в Gmail

Генеральная прокуратура Республики Казахстан сообщила об обнаружении масштабной киберугрозы, связанной с утечкой данных пользователей Gmail. Об этом говорится в официальном уведомлении, пишет digitalbusiness.kz

2,5 млрд аккаунтов слиты в сеть

По данным Центра прогнозирования преступных угроз и рисков общественной безопасности Комитета по правовой статистике и специальным учетам, в результате взлома базы данных Google потенциально под угрозой оказались до 2,5 миллиарда аккаунтов Gmail по всему миру, включая пользователей из Казахстана.

Что украли ShinyHunters

Согласно официальной информации, за атакой стоит хакерская группировка ShinyHunters, которая получила доступ к контактным данным пользователей и названиям компаний. Пароли не были похищены, однако утечка может быть использована для проведения фишинговых и голосовых атак, при которых злоумышленники выдают себя за представителей Google.

Метод социальной инженерии

Хакеры использовали метод социальной инженерии - они позвонили сотруднику Google, представившись представителями IT-поддержки, и убедили его авторизовать вредоносное приложение Salesforce Data Loader, что и привело к компрометации данных. В ведомстве также отметили, что фиксируются случаи телефонных звонков с кодом 650, в ходе которых неизвестные пытаются выманить у граждан пароли и коды подтверждения, представляясь сотрудниками техподдержки Google.

Рекомендации генпрокуратуры

• Немедленно сменить пароли, особенно если они простые, используются повторно или не обновлялись длительное время;
• Включить двухфакторную аутентификацию или использовать современные методы защиты — биометрию, PIN-коды;
• Игнорировать любые звонки и письма, якобы поступающие от Google, особенно с призывом сменить пароль или сообщить код подтверждения;
• Проверить список подключенных приложений и сервисов, ограничить доступ к личным данным.

Может быть интересно:

Глава минцифры рассказал, как будет работать министерство ИИ в Казахстане