افشای اطلاعات ۴۸ میلیون حساب جیمیل و میلیون‌ها حساب کاربری دیگر

کشف پایگاه داده بدون محافظت

جرمیا فاولر، محقق امنیتی، این پایگاه داده خطرناک را کشف کرد و به مقامات مربوطه هشدار داد. این پایگاه داده کاملاً بدون محافظت و فاقد هرگونه رمزگذاری یا رمز عبور بود، که آن را در معرض دسترسی هر کسی قرار می‌داد.

این پایگاه داده حاوی هزاران فایل سازمان‌یافته با طیف گسترده‌ای از اطلاعات حساس از جمله آدرس‌های ایمیل، نام‌های کاربری، رمز‌های عبور اصلی و لینک‌های ورود به سرویس‌های مختلف بود.

منشأ اطلاعات فاش شده

تجزیه و تحلیل اولیه نشان می‌دهد که این داده‌ها مربوط به نقض‌های امنیتی قبلی هستند و نه یک حمله جدید. بیشتر این اطلاعات از طریق بدافزار «infostealer» جمع‌آوری شده‌اند که به مرور زمان داده‌ها را از دستگاه‌های آلوده سرقت می‌کند.

تعداد حساب‌های کاربری هک شده:

• ۴۸ میلیون حساب کاربری جیمیل
• ۱۷ میلیون حساب کاربری فیسبوک
• ۶.۵ میلیون حساب کاربری اینستاگرام
• ۴ میلیون حساب کاربری یاهو
• ۳.۴ میلیون حساب کاربری نتفلیکس
• ۱.۵ میلیون حساب کاربری اوت‌لوک

پاسخ گوگل و توصیه‌های امنیتی

گوگل در پاسخ به این افشاگری اعلام کرد: «ما از این مجموعه داده‌ها که شامل برخی از داده‌های جیمیل است، آگاه هستیم. ما سیستم‌های محافظت خودکار داریم که حساب‌های مشکوک را قفل می‌کنند و از کاربران می‌خواهند که در صورت شناسایی هرگونه افشای اطلاعات، رمز‌های عبور خود را مجدداً تنظیم کنند.»

چگونه از خود محافظت کنیم؟

برای بررسی میزان افشای اطلاعات شخصی، کارشناسان توصیه می‌کنند از وب‌سایت تخصصی «آیا من تحت تأثیر قرار گرفته‌ام» (Have I Been Pwned) بازدید کنید. این سرویس رایگان به شما امکان می‌دهد تا بررسی کنید آیا ایمیل شما در هرگونه نقض داده شناخته شده به خطر افتاده است یا خیر.

در صورت یافتن هرگونه نتیجه مثبت، باید اقدامات فوری انجام شود:

• تغییر فوری رمز‌های عبور، به خصوص اگر رمز عبور قدیمی هنوز در حال استفاده است.
• فعال‌سازی احراز هویت دو مرحله‌ای (۲FA) برای همه حساب‌های مهم.
• بررسی آدرس‌های ایمیل جایگزین ثبت‌شده برای بازیابی حساب و اطمینان از اینکه تحت کنترل کاربر قانونی باقی می‌مانند.

اهمیت شیوه‌های امنیتی صحیح

این حادثه بار دیگر اهمیت شیوه‌های امنیتی صحیح در تراکنش‌های دیجیتال را برجسته می‌کند. کاربران باید:

• از استفاده مجدد از رمز‌های عبور در چندین سایت خودداری کنند.
• از رمز‌های عبور قوی و منحصر‌به‌فرد برای هر سرویس استفاده کنند.
• مرتباً نرم‌افزار امنیتی خود را به‌روزرسانی کنند.
• مراقب ایمیل‌های فیشینگ باشند و از کلیک روی لینک‌های مشکوک خودداری کنند.
• به طور مداوم حساب‌های خود را برای تشخیص زودهنگام هرگونه فعالیت غیرمعمول رصد کنند.