Gmail: גוגל מזהירה מפני מתקפת דיוג חסרת תקדים המכוונת ל-1.8 מיליארד משתמשים
גוגל פרסמה התראת אבטחה גדולה לאחר שזיהתה מתקפת דיוג של תחכום חסר תקדים המכוונת ל-Gmail, פלטפורמת האימייל שלה המשמשת יותר מ-1.8 מיליארד אנשים ברחבי העולם. מתקפה זו עקפה בהצלחה את אמצעי האבטחה המתקדמים של החברה, מה שגרם לחברה להוציא אזהרה דחופה יחד עם שורה של עדכוני אבטחה.
ההתראה הופעלה בתחילה על ידי ניק ג'ונסון, מפתח בולט של פרויקט המטבעות הקריפטו Ethereum, לאחר שקיבל מייל שנראה רשמי, לכאורה מגוגל. ההודעה הכילה הודעה משפטית מזויפת הדורשת מסירת מידע אישי רגיש. המתקפה ניצלה פגם במערכת אימות הדוא"ל של גוגל, עוקפת בהצלחה את פרוטוקול DomainKeys Identified Mail (DKIM), נדבך בסיסי באימות זהות השולח. הפרה זו אפשרה להודעות הונאה להיראות לגיטימיות, והטעתה הן את המשתמשים והן את מנגנוני האבטחה האוטומטיים.
בהצהרה לעיתון הבריטי דיילי מייל, גוגל אישרה את מודעותה לתקרית, והצהירה כי היא תיקנה במהירות את הפגיעות המנוצלת ושחררה מספר תיקוני אבטחה שנועדו למנוע חדירות דומות להישנות. החקירה נמשכת על מנת להעריך את היקף התקיפה ולזהות את המבצעים הפוטנציאליים.
גוגל ממליצה בחום למשתמשים לנקוט באמצעי הגנה מפני איום זה, כולל הפעלת אימות דו-גורמי (2FA), שימוש במפתחות גישה מאובטחת במקום סיסמאות מסורתיות, הימנעות משיתוף מידע רגיש בדוא"ל, אימות ידני של זהות השולחים והיזהר מקישורים חשודים.
תקרית זו מדגישה את ההתפתחות המתמדת של טכניקות הפריצה ואת החשיבות הקריטית עבור אנשים ועסקים כאחד כדי להתאים את נוהלי אבטחת הסייבר שלהם. ככל שהתלות בפלטפורמות דיגיטליות ממשיכה לגדול, ערנות דיגיטלית הופכת להיות צורך יומיומי.
-
20:32
-
20:15
-
20:00
-
19:40
-
19:19
-
19:00
-
18:35
-
18:15
-
18:00
-
17:30
-
17:15
-
16:50
-
16:33
-
16:16
-
16:00
-
15:42
-
15:25
-
15:10
-
14:47
-
14:32
-
14:15
-
14:00
-
13:40
-
13:20
-
13:05
-
12:45
-
12:30
-
12:12
-
11:47
-
11:32
-
11:15
-
11:00
-
10:42
-
10:25
-
10:10
-
10:10
-
09:47
-
09:30
-
23:50
-
23:32
-
23:15
-
22:50
-
22:32
-
22:15
-
21:47
-
21:45
-
21:30
-
21:00
