Ειδοποίηση για παραβίαση λογαριασμών Gmail – Πιθανώς 183 εκατομμύρια λογαριασμοί εκτεθειμένοι
Οι χρήστες του Gmail έχουν προειδοποιηθεί για μια μεγάλη επίθεση που φαίνεται να έχει αφήσει έως και 183 εκατομμύρια λογαριασμούς email εκτεθειμένους.
Τα δεδομένα που διέρρευσαν περιλαμβάνουν όχι μόνο τους ίδιους τους λογαριασμούς email αλλά και τους κωδικούς πρόσβασης που πιστεύεται ότι σχετίζονται με αυτούς.
Η παραβίαση θα μπορούσε να δώσει στους χάκερ πρόσβαση όχι μόνο στους λογαριασμούς email αλλά και σε όλα τα υπόλοιπα logins που εξαρτώνται από το Gmail.
Η παραβίαση συνέβη τον Απρίλιο φέτος, αλλά αναφέρθηκε πρόσφατα από το Have I Been Pwned, έναν ιστότοπο που παρακολουθεί παραβιάσεις δεδομένων ώστε οι χρήστες να ενημερώνονται για αυτές.
Σύμφωνα με τον Troy Hunt, υπεύθυνο της ιστοσελίδας, τα δεδομένα προήλθαν από μια πολύ ευρύτερη επίθεση που συγκεντρώθηκε από διάφορα σημεία στο διαδίκτυο.
Οι χρήστες μπορούν να ελέγξουν αν τα email και οι κωδικοί τους επηρεάστηκαν από την επίθεση — ή από οποιαδήποτε άλλη παραβίαση δεδομένων — μέσω της ιστοσελίδας. Συνολικά, ο ιστότοπος έχει καταγράψει 917 παραβιασμένους ιστότοπους και πάνω από 15 δισεκατομμύρια λογαριασμούς.
Συστάσεις για τους χρήστες
Εάν ο λογαριασμός σας έχει παραβιαστεί ή υπάρχει πιθανότητα να έχει παραβιαστεί:
- Αλλάξτε τον κωδικό πρόσβασης του Gmail σας
- Ενεργοποιήστε τον έλεγχο ταυτότητας δύο βημάτων (two-factor authentication)
Ο έλεγχος ταυτότητας δύο βημάτων προσθέτει ένα επιπλέον επίπεδο ασφάλειας, ώστε ακόμη και αν ένας χάκερ έχει κλέψει τον κωδικό σας, να μην μπορεί να έχει πρόσβαση μόνο με αυτόν. Η Google χρησιμοποιεί διαφορετικούς μηχανισμούς δεύτερης επαλήθευσης και επιλέγει τον πιο αποτελεσματικό για την προστασία του λογαριασμού.
Το εργαλείο Password Manager Checkup της Google σαρώνει τους αποθηκευμένους κωδικούς στο Chrome και προειδοποιεί για αδύναμους, επαναχρησιμοποιημένους ή παραβιασμένους κωδικούς. Η εταιρεία δήλωσε ότι ειδοποιεί αυτόματα για αλλαγή κωδικών όταν εντοπίζονται μεγάλες διαρροές στοιχείων.
Οι ερευνητές επισημαίνουν ότι οι περισσότεροι κλεμμένοι κωδικοί πιθανότατα αποκτήθηκαν μέσω ψεύτικων λήψεων λογισμικού, phishing συνημμένων ή επεκτάσεων περιηγητή, ενώ τα θύματα συχνά δεν γνωρίζουν ότι οι συσκευές τους έχουν μολυνθεί.
