ABD’deki Veri Skandalı Gmail’i Vurdu: Google’dan Kritik Uyarı

Siber güvenlik tehditleri giderek büyürken, teknoloji devleri de bu saldırılardan payını alıyor. ABD merkezli bulut yazılım şirketi Salesforce’un platformunda yaşanan büyük bir veri ihlali, Gmail kullanıcılarını hedef alan oltalama (phishing) saldırılarını tetikledi. Google, milyonlarca kullanıcıyı uyararak hesap güvenliklerini güçlendirmeleri gerektiğini belirtti.

SALESFORCE İHLALİ GMAIL’İ NASIL ETKİLEDİ?

Salesforce, dünya genelinde şirketlerin müşteri verilerini depolamak, satış süreçlerini yönetmek ve pazarlama kampanyalarını takip etmek için kullandığı dev bir bulut platformu. Ancak sistemdeki bazı işletme bilgilerinin sızdırılması, hacker gruplarına yeni fırsatlar sundu.

Sızdırılan veriler, Gmail kullanıcılarını hedef alan oltalama saldırılarında kullanıldı. Saldırganlar, "Google’dan güvenlik uyarısı" gibi görünen sahte e-postalar ve linklerle kullanıcıları düzmece sitelere yönlendiriyor. Kullanıcılar şifre ve kişisel bilgilerini girdiğinde, bu veriler hackerların eline geçiyor.

HACKERLARIN YENİ YÖNTEMLERİ

Google’ın Tehdit İstihbarat Grubu, saldırılara karşı ilk uyarısını haziran ayında yapmıştı. Ağustos ayında ise bazı kullanıcı hesaplarının gerçekten ele geçirildiği doğrulandı.

Özellikle ShinyHunters adlı hacker grubunun, ele geçirilen bilgileri kullanarak daha büyük saldırılar planladığı belirtildi. Grup, IT destek çalışanı kılığında kullanıcıları arayarak güven kazanıyor ve şifreleri ele geçirmeye çalışıyor. Google, bu yöntemin çok uluslu şirketlerin İngilizce konuşulan bölümlerinde oldukça etkili olduğunu açıkladı. Hackerların ayrıca yakın zamanda açtıkları veri sızıntı sitesi üzerinden şantaj faaliyetlerini artırabileceği öngörülüyor.

GEÇMİŞTE DE DEV ŞİRKETLER HEDEF OLDU

ShinyHunters grubu, 2020’den bu yana büyük ölçekli saldırılarla adını duyurdu. Daha önce Microsoft, AT&T Wireless, Santander ve Ticketmaster gibi şirketlerin veri ihlalleriyle bağlantılı oldukları ortaya çıkmıştı.

GOOGLE’DAN KULLANICILARA GÜVENLİK ÇAĞRISI

Google, saldırılardan etkilenen kullanıcıların 8 Ağustos’ta bilgilendirildiğini açıkladı. Gmail kullanıcıları için önerilen güvenlik önlemleri şunlar:

• Parolalarınızı düzenli aralıklarla güncelleyin.

• İki faktörlü kimlik doğrulama kullanın.

• Şüpheli e-posta ve mesajlara karşı dikkatli olun.

Google verilerine göre kullanıcıların çoğu güçlü şifreler tercih etse de, yalnızca üçte biri şifrelerini düzenli olarak güncelliyor.