Google, son dönemde artan veri ihlalleri ve kimlik avı saldırılarına karşı 2,5 milyar Gmail kullanıcısını uyardı. Şirket, hesapların güvende kalması için şifrelerin düzenli aralıklarla güncellenmesi ve iki aşamalı doğrulamanın (2FA) mutlaka aktif edilmesi gerektiğini vurguladı. Temmuz ve Ağustos aylarında gönderilen bildirimlerde, hackerların sahte e-postalarla kullanıcıları kandırarak giriş bilgilerini ele geçirmeye çalıştığına dikkat çekildi. Bu saldırılarda özellikle “ShinyHunters” grubunun öne çıktığı, “shinycorp@tuta.com” ve “shinygroup@tuta.com” gibi adreslerden fidye içerikli e-postalar gönderdiği belirtildi.

Geçtiğimiz aylarda siber güvenlik alanında dikkat çeken başka saldırılar da yaşandı. Mayıs ayında araştırmacı Jeremiah Fowler, 184 milyon şifrenin açık bir veri tabanında sızdırıldığını ortaya koydu. Bir ay sonra Google Tehdit İstihbarat Grubu (GTIG), Salesforce sunucularından birinde yaşanan veri ihlaliyle ticari bilgilerin ifşa edildiğini duyurdu. Bu saldırının, telefonla kendini BT görevlisi gibi tanıtarak dolandırıcılık yapan “UNC6040” grubuyla bağlantılı olduğu açıklandı. Bu hafta ise Salesforce müşterilerini hedef alan “UNC6395” grubunun yeni bir saldırısı ortaya çıktı. Google, kullanıcıların özellikle "Şüpheli oturum açma engellendi" uyarısıyla gelen sahte e-postalara karşı dikkatli olması gerektiğini hatırlattı. Bu tür bildirimlerin yalnızca Google’ın resmi güvenlik sayfasından kontrol edilmesi gerektiği vurgulandı.

Google’ın kullanıcılarına önerileri:

Google hesabınızın güvenlik durumunu kontrol etmek veya şifrenizi değiştirmek için myaccount.google.com adresini ziyaret edin. Şifrelerinizi düzenli aralıklarla güncelleyin. İki aşamalı doğrulamayı (2FA) mutlaka aktif edin. Güvenlik bildirimlerini yalnızca Google hesabınızın güvenlik sekmesinden kontrol edin. Şüpheli e-postalardaki bağlantılara kesinlikle tıklamayın.