Odmah proverite svoje Gmail naloge: Otkriveno ogromno curenje podataka

Australijski stručnjak za sajber bezbednost Troj Hant upozorio je korisnike Gmail-a da odmah provere svoje naloge, nakon što je otkriveno ogromno curenje podataka — oko 3,5 terabajta informacija koje bi mogle sadržati lozinke miliona ljudi.

Hant je objasnio da se u ovoj „gigantskoj kolekciji“ kompromitovanih podataka nalaze imejl adrese korisnika svih većih provajdera, uključujući Outlook i Yahoo, ali da je Gmail najzastupljeniji. Prema njegovim rečima, u zbirci se nalazi oko 183 miliona jedinstvenih adresa, zajedno sa veb-sajtovima na koje su unete i lozinkama koje su korišćene.

Ne radi se o jednom hakerskom napadu

Stručnjak je pojasnio da nije reč o jednoj konkretnoj bezbednosnoj povredi, već o ogromnom broju datoteka koje su prikupili zlonamerni programi poznati kao „stealer logs“. Ti programi kontinuirano prikupljaju lične podatke korisnika i šire ih internetom. Jednom kada hakeri dođu do njih, ti podaci se često ponovo prodaju i kopiraju na različitim platformama.

Hant savetuje korisnicima da posete sajt Have I Been Pwned i provere da li je njihova adresa bila deo nekog od ranijih curenja podataka. Ako se adresa pojavi na listi, preporučuje se odmah menjanje lozinke i uključivanje dvofaktorske autentifikacije radi dodatne zaštite.

Google tvrdi da nema novog napada

Iz Googlea su za britanski The Sun poručili da ne postoji nova bezbednosna povreda Gmail-a. Portparol kompanije naveo je da se izveštaj odnosi na već poznatu aktivnost softvera za krađu podataka koji cilja različite onlajn naloge. Google, kako navode, ima višeslojne mere zaštite koje uključuju automatsko poništavanje lozinki kada se otkrije krađa podataka.

Takođe su preporučili korisnicima da dodatno osiguraju naloge pomoću dvofaktorske verifikacije i pristupnih ključeva kao bezbednije alternative klasičnim lozinkama.

Iako Google tvrdi da Gmail nije direktno napadnut, stručnjaci savetuju oprez — jer su podaci sa starijih naloga i dalje u opticaju. Vredi proveriti i stare imejl adrese koje više ne koristite, kako biste bili sigurni da nisu deo nekog od brojnih curenja podataka tokom godina.