Google’dan 2,5 milyar kullanıcıya kritik güvenlik uyarısı: Gmail şifrelerinizi güncelleyin!

Google, artan veri ihlalleri ve kimlik avı saldırıları nedeniyle 2,5 milyar Gmail kullanıcısını uyardı. Şirket, hesap güvenliğini sağlamak için kullanıcıların şifrelerini düzenli aralıklarla güncellemeleri ve mutlaka iki aşamalı doğrulama (2FA) yöntemini kullanmaları gerektiğini vurguladı.

Google’ın Temmuz ve Ağustos aylarında gönderdiği bildirimlerde, hackerların sahte e-postalarla kullanıcıları kandırarak giriş bilgilerini ele geçirmeye çalıştığına dikkat çekildi. Bu saldırılarda özellikle “ShinyHunters” grubunun öne çıktığı, grubun “[email protected]” ve “[email protected]” gibi adreslerden fidye e-postaları gönderdiği belirtildi.

Mayıs ayında siber güvenlik araştırmacısı Jeremiah Fowler, yaklaşık 184 milyon şifrenin açık bir veri tabanında sızdırıldığını ortaya koymuştu. Bir ay sonra Google Tehdit İstihbarat Grubu (GTIG), şirketin Salesforce sunucularından birinde yaşanan veri ihlaliyle ticari bilgilerin ifşa edildiğini açıkladı. Bu saldırının, kendini BT görevlisi gibi tanıtarak telefonla dolandırıcılık yapan “UNC6040” adlı hacker grubuyla bağlantılı olduğu bildirildi. Bu hafta ise yine Salesforce müşterilerini hedef alan “UNC6395” grubunun yeni bir saldırısı duyuruldu.

Google, kullanıcıların sık kullanılan sahte e-postalara karşı dikkatli olmaları gerektiğini de hatırlattı. Özellikle “Şüpheli oturum açma engellendi” uyarısıyla gelen e-postaların hackerlar tarafından kullanıldığına dikkat çekilerek, bu tür bildirimlerin yalnızca Google’ın resmi güvenlik sayfasından kontrol edilmesi gerektiği vurgulandı.

Şirketin kullanıcılarına önerileri şöyle sıralandı:

• Google hesabınızın güvenlik durumunu kontrol etmek veya şifrenizi değiştirmek için myaccount.google.com adresini ziyaret edin.
• Şifrelerinizi düzenli aralıklarla güncelleyin.
• İki aşamalı doğrulamayı (2FA) aktif edin.
• Güvenlik bildirimlerini yalnızca Google hesabınızın güvenlik sekmesinden kontrol edin.
• Şüpheli e-postalardaki bağlantılara kesinlikle tıklamayın.
• Google hesabınızın güvenlik durumunu kontrol etmek veya şifrenizi değiştirmek için myaccount.google.com adresini ziyaret edebilirsiniz.

Kaynak: CNBCE