На платформі моніторингу витоків Have I Been Pwned (HIBP) зафіксовано новий суттєвий витік даних користувачів Gmail. Трой Хант, засновник ресурсу, підтвердив, що 21 жовтня до системи надійшов великий масив інформації, обсягом 3,5 терабайта, зібраної протягом майже року. Незважаючи на те, що більша частина даних повторює вже відомі витоки, аналіз виявив понад 16,4 мільйона електронних адрес, що раніше не зустрічалися в жодній з відомих бази скомпрометованих даних.
Деталі витоку
- Трой Хант зазначив, що записи в цих витоках зазвичай містять інформацію про вебсайти, електронні адреси та паролі. Зокрема, дані з доменом
gmail.comвиявилися особливо проблемними. - Один із користувачів підтвердив, що знайдений пароль залишався активним для його облікового запису Gmail, що свідчить про серйозність складу витоків.
- Цей інцидент ще раз підкреслює небезпеку використання одного і того ж пароля на кількох платформах: викрадені дані з одного сервісу можуть стати ключем до доступу до інших важливих ресурсів.
Заходи захисту від Google
У відповідь на ці події Google підкреслює важливість захисту приватності користувачів. Компанія рекомендує вжити низку заходів безпеки для запобігання несанкціонованому доступу:
- Використання двоетапної автентифікації (2FA) – це ефективний спосіб утруднити зловмисникам потрапляння у ваш обліковий запис, навіть якщо вони отримали ваш пароль.
- Перехід на Ключі Доступу (Passkeys): Google активно просуває цю технологію як більш просту та надійну альтернативу звичайним паролям.
- Регулярна перевірка паролів: користувачі можуть скористатися інструментами, такими як Google Password Checkup, щоб переконатися у безпеці своїх паролів та отримати інформацію про відомі витоки.
Варто також негайно змінити всі скомпрометовані та повторно використані паролі. Google продумала процедуру скидання паролів, якщо виявляє великі обсяги скомпрометованих облікових даних.
