افشای گسترده اطلاعات: ۴۸ میلیون حساب جیمیل در معرض خطر

کشف پایگاه داده آسیب‌پذیر

یک پایگاه داده حاوی میلیون‌ها اطلاعات حساس، از جمله نام‌های کاربری و رمزهای عبور، برای مدت یک ماه به طور کامل در معرض دید عموم قرار داشت. این پایگاه داده توسط جرمیا فاولر، محقق امنیتی، کشف شد که بلافاصله مقامات مربوطه را برای حذف آن مطلع کرد.

فاولر تاکید کرد که این پایگاه داده کاملاً محافظت نشده و فاقد هرگونه رمزگذاری یا رمز عبور بوده است، که دسترسی به آن را برای هر کسی ممکن می‌ساخت. این پایگاه داده شامل هزاران فایل سازمان‌یافته با طیف وسیعی از اطلاعات حساس، از جمله آدرس‌های ایمیل، نام‌های کاربری، رمزهای عبور اصلی و لینک‌های ورود به سرویس‌های مختلف بود.

منشأ داده‌های فاش شده

تحقیقات اولیه نشان می‌دهد که این داده‌ها حاصل نقض‌های امنیتی قبلی هستند و نه یک حمله جدید. بیشتر این اطلاعات از طریق بدافزار «infostealer» جمع‌آوری شده‌اند که به مرور زمان داده‌ها را از دستگاه‌های آلوده سرقت می‌کند.

تعداد حساب‌های کاربری هک شده

واکنش گوگل و توصیه‌های امنیتی

گوگل در پاسخ رسمی به فوربس اعلام کرد: «ما از این مجموعه داده‌ها که شامل برخی از داده‌های جیمیل است، آگاه هستیم. ما سیستم‌های محافظت خودکار داریم که حساب‌های مشکوک را قفل می‌کنند و از کاربران می‌خواهیم در صورت شناسایی هرگونه افشای اطلاعات، رمزهای عبور خود را مجدداً تنظیم کنند.»

چگونه از خود محافظت کنیم؟

کارشناسان برای بررسی میزان افشای اطلاعات شخصی، توصیه می‌کنند از وب‌سایت تخصصی «آیا من تحت تأثیر قرار گرفته‌ام» (Have I Been Pwned) بازدید کنید. این سرویس رایگان به شما امکان می‌دهد تا بررسی کنید آیا ایمیل شما در هرگونه نقض داده شناخته شده به خطر افتاده است یا خیر.

• پس از وارد کردن آدرس ایمیل، گزارشی مفصل ظاهر می‌شود که تمام نقض‌های ثبت شده آن حساب را شرح می‌دهد.
• در صورت یافتن هرگونه نتیجه مثبت، باید اقدامات فوری انجام شود، از جمله تغییر فوری رمزهای عبور، به خصوص اگر رمز عبور قدیمی هنوز در حال استفاده است.
• توصیه می‌شود احراز هویت دو مرحله‌ای (۲FA) را برای همه حساب‌های مهم فعال کنید.
• آدرس‌های ایمیل جایگزین ثبت‌شده برای بازیابی حساب را بررسی کنید تا مطمئن شوید تحت کنترل کاربر قانونی باقی می‌مانند.

اهمیت شیوه‌های امنیتی صحیح

این حادثه بار دیگر اهمیت شیوه‌های امنیتی صحیح در تراکنش‌های دیجیتال را برجسته می‌کند. کاربران باید:

• از استفاده مجدد از رمزهای عبور در چندین سایت خودداری کنند.
• از رمزهای عبور قوی و منحصر‌به‌فرد برای هر سرویس استفاده کنند.
• مرتباً نرم‌افزار امنیتی خود را به‌روزرسانی کنند.
• مراقب ایمیل‌های فیشینگ باشند و از کلیک روی لینک‌های مشکوک خودداری کنند.
• به طور مداوم حساب‌های خود را برای تشخیص زودهنگام هرگونه فعالیت غیرمعمول رصد کنند.