Clavos 2,500 millones de cuentas de Gmail se vieron afectadas Por un Piratería masiva a la base de datos de GoogleFuentes de la compañía confirmadas. Esta violación compromete severamente la seguridad de miles de millones de usuarios en todo el mundo.
La confirmación de la piratería surgió de una revelación del Grupo de inteligencia de amenazas de Google (GTIG), una plataforma lanzada por Google el año pasado para analizar y medir datos sobre amenazas cibernéticas a escala global.
En un artículo compartido por Google, la firma indicó que un grupo de hackers, conocido como Shinyhunters, Manipularon información de miles de millones de cuentas de Gmail durante un breve período temporal. La intrusión se detuvo cuando el equipo de GTIG identificó el acceso ilegal y bloqueó la operación.
Piratería indirecta
El informe de Google indica que Los piratas informáticos pudieron ingresar a una de sus bases de datos corporativas que se encuentran en la plataforma Salesforce. Aunque de la compañía explicaron que los delincuentes lograron obtener información básica y pública, lo concreto es que el volumen de datos es gigante.
De la firma detallaron que estos datos básicos a los que se accede los atacantes fueron nombres y datos de contacto. A su vez, agregaron que la violación también alcanzó cuentas de Google Cloud. Por su parte, aseguraron que las contraseñas no estaban entre los datos comprometidos.
Después de revelar el ataque, Google fue responsable de notificar a los usuarios por correo (Tanto personas como empresas u organizaciones) que se vieron afectados y comentaron que entre los datos violados no hay contraseñas ni información financiera, entre otras cosas.
De todos modos, los especialistas insistieron en que tanto los nombres como las cuentas asociadas con ellos alcanzan para que los piratas informáticos puedan recurrir a otros tipos de ataques, principalmente a través de Suplante de identidad para engañar a otros contactos.
Cómo piratearon las cuentas de Gmail
Dado este tipo de ataque, en escalas sorprendentes, se puede suponer que los piratas informáticos utilizaron técnicas o maniobras especiales que solo ellos entienden. Sin embargo, de Google revelaron que era de un Manera simple y tenaz.
Loss Los atacantes pasaron por empleados de soporte técnicoLlamaron a los empleados de varias organizaciones y las «asistieron» en las operaciones cotidianas. En estas conversaciones, las víctimas terminaron autorizando las conexiones de aplicaciones modificadas para otorgar permisos y que los piratas informáticos pudieran copiar datos de la base de datos violada.
El ataque, explicaron, tenían como el principal afectado a las pequeñas y medianas empresas Que, de Salesforce, usan los servicios de Google. Aunque también aclararon que el volumen de cuentas es tan grande que también alcanzó usuarios privados.
