Google, son aylarda artan veri ihlalleri ve kimlik avı saldırılarının ardından 2,5 milyar Gmail kullanıcısını şifrelerini değiştirmeleri konusunda uyardı. Şirket, kullanıcılarına ayrıca iki aşamalı doğrulama (2FA) sistemini aktif hale getirmeleri çağrısında bulundu. Temmuz ve ağustos aylarında gönderilen bildirimlerde, hackerların sahte e-postalarla kullanıcıları kandırarak giriş bilgilerini ele geçirmeye çalıştığı aktarıldı. Özellikle “ShinyHunters” adlı grubun, “” ve “” gibi adreslerden fidye e-postaları gönderdiği ortaya çıktı. Siber güvenlik araştırmacısı Jeremiah Fowler’ın mayıs ayında paylaştığı raporda, yaklaşık 184 milyon şifrenin sızdırıldığı bildirilmişti. Google Tehdit İstihbarat Grubu (GTIG) ise haziranda Salesforce sunucularından birinde yaşanan veri ihlalinde ticari bilgilerin ifşa edildiğini duyurmuş, saldırının kendini bilgi teknolojileri görevlisi gibi tanıtan “UNC6040” adlı grupla bağlantılı olduğunu açıklamıştı.

Google’dan Yeni Uyarılar: Şüpheli E-postalara Dikkat!

Euronews’in aktardığına göre Google, geçtiğimiz hafta ise “UNC6395” adlı grubun Salesforce müşterilerini hedef aldığı yeni bir veri ihlalini tespit etti. Bunun üzerine şirket, kullanıcılarına sahte güvenlik uyarılarına karşı dikkatli olmaları gerektiğini bildirdi. Özellikle “Şüpheli oturum açma engellendi” başlığıyla gelen e-postaların hackerlar tarafından yaygın olarak kullanıldığına dikkat çeken Google, bu tür bildirimlerin yalnızca Google’ın resmi güvenlik sayfası üzerinden kontrol edilmesi gerektiğini vurguladı. Kullanıcılara yönelik tavsiyeler arasında şifrelerin düzenli aralıklarla güncellenmesi, 2FA’nın mutlaka aktif edilmesi, şüpheli e-postalardaki bağlantılara kesinlikle tıklanmaması ve güvenlik bildirimlerinin yalnızca hesap güvenliği sekmesinden kontrol edilmesi yer aldı. Şirket, kullanıcıların hesap güvenliklerini myaccount.google.com adresinden kontrol edebileceklerini belirterek küresel çapta alınan tedbirleri sıkılaştırdığını duyurdu.