تحذير للمستخدمين: خرق بيانات Google يهدد حسابات الملايين بمحاولات تصيد احتيالية
أعلنت المديرية العامة لأمن نظم المعلومات، عبر مركز maCERT لمراقبة والتصدي للهجمات الإلكترونية، عن تسجيل خروقات أمنية واسعة استهدفت بيانات مستخدمي حسابات Google.
وكشفت الوثيقة الرسمية أن مجموعة القراصنة الإلكترونية المعروفة باسم ShinyHunters (UNC6040) نجحت في اختراق قاعدة بيانات داخلية لشركة Google عبر نظام Salesforce، ما أتاح لها الوصول إلى معلومات تخص مئات الملايين من الحسابات.
وأكدت المصادر أن البيانات المسروقة تضمنت معلومات عامة عن المستخدمين، مثل أسماء العملاء، الشركات، وأرقام الهواتف، دون أي اختراق لكلمات المرور. ومع ذلك، فإن هذه المعلومات يمكن استغلالها في شن هجمات تصيد احتيالية دقيقة (Phishing) ضد أصحاب الحسابات.
وشددت المديرية على تسجيل بعض الحالات التي تلقى فيها مستخدمو Gmail رسائل إلكترونية أو مكالمات هاتفية يدّعي فيها المرسل انتماءه لشركة Google، مدعياً حدوث خرق أمني في الحسابات، ما يشكل تهديداً مباشراً للأمن الرقمي.
ودعت الجهات المختصة جميع المستخدمين إلى توخي الحذر، واتباع الإجراءات الوقائية، بما في ذلك:
متابعة أي إشعارات مرتبطة بالحسابات الإلكترونية.
تفعيل المصادقة متعددة العوامل (2FA) لتعزيز حماية البيانات الشخصية.