Хакерская группировка ShinyHunters осуществила масштабный взлом базы данных Google, что поставило под угрозу безопасность 2,5 миллиарда аккаунтов Gmail во всем мире, сообщает OGlavnom.
Расследование установило, что в июне 2025 года злоумышленники получили логин и пароль сотрудника Google, после чего смогли похитить большое количество бизнес-файлов с контактными данными клиентов и названиями компаний.
Несмотря на заявления Google о том, что пароли пользователей не пострадали, эксперты предупреждают о том, что похищенные данные уже активно применяются для массовых фишинговых атак.
Пользователи сообщают о подозрительных звонках и письмах от мошенников, которые представляются сотрудниками Google и пытаются заставить людей сбросить пароли или предоставить коды подтверждения.
Эксперт по кибербезопасности Джеймс Найт заявил, что этот взлом может стать одним из самых опасных в истории:
«Если вы получили звонок или сообщение от имени Google — в девяти случаях из десяти это мошенники. Они массово используют тактику вишинга и фишинга, чтобы получить доступ к аккаунтам».
Специалист советует срочно сменить пароли, особенно если они слабые или повторяются для нескольких сервисов, а также включить многофакторную аутентификацию и пройти проверку безопасности Google.
В компании подтвердили сам факт взлома, однако отказались называть точное количество пострадавших пользователей и комментировать, получали ли требование выкупа.
Хакерская группа ShinyHunters уже известна атаками на крупные корпорации. По словам экспертов, доступ к Gmail-аккаунтам открывает путь не только к похищению личных данных, но и к шантажу или кибератакам против бизнеса.
Специалисты призывают всех пользователей Gmail сохранять бдительность и никогда не передавать свои пароли или коды подтверждения даже в случае «официальных» звонков или сообщений от имени Google.