Poliția din Gujarat va interoga Google în legătură cu furtura de date Gmail folosite pentru amenințări cu bombe

Cum au fost compromise jumătate de milion de conturi?

Poliția din Gujarat, India, a anunțat că intenționează să interogheze reprezentanții Google, după ce au fost descoperite peste 500.000 de conturi Gmail compromise folosite pentru a trimite amenințări false cu bombe în toată regiunea. Căutarea a început acum o lună, când unitățile de criminalitate cibernetică au urmărit mai multe e-mailuri false către conturi compromise originându-se din diferite district.

Autoritățile au confirmat că acreditările au fost preluate prin campanii de phishing și vândute pe forumuri din dark web înainte de a fi folosite în scopuri malițioase.

Dimensiunea acestui atac a stârnit serioase îngrijorări privind securitatea e-mailurilor și protecția datelor utilizatorilor în India.

Potrivit anchetatorilor, datele de conectare furate au permis atacătorilor să ocolească verificările de securitate standard și să trimită amenințări către școli, birouri guvernamentale și hub-uri de transport public. Deși nu au fost găsite explozibile, amenințările au provocat panică generalizată și au deranjat activitatea zilnică din Ahmedabad, Surat și Vadodara. Experții în securitate cibernetică au observat că mulți utilizatori afectați au refolosit aceleași parole pe mai multe platforme, crescând astfel vulnerabilitatea lor. Google nu a făcut încă declarații publice, dar se așteaptă ca acesta să coopereze cu ancheta în conformitate cu Legea tehnologiei informaționale din India.

Acest caz subliniază provocările crescânde legate de securizarea identității digitale împotriva operațiunilor de furt al acreditărilor de autentificare din ce în ce mai sofisticate.

Ce măsuri se iau pentru protejarea utilizatorilor?

Potrivit poliției, acest atac a fost cauzat de campanii masive de phishing, în care utilizatorii au fost induși în eroare să introducă datele de conectare pe pagini false de conectare la Google. Odată preluate, acreditările au fost grupate și vândute altor criminosi cibernetici specializați în fraudă și comunicare de tip hoax. Analiza forensikă a arătat că majoritatea conturilor compromise nu aveau activată autentificare cu doi factori, făcându-le ținte ușoare. Anchetatorii lucrează acum cu echipa de securitate a Google pentru a identifica metodele exacte folosite și pentru a urmări originea atacurilor.

Această anchetă vizează, de asemenea, stabilirea faptului dacă au existat amenințări interne sau vulnerabilități ale aplicațiilor terțe care au contribuit la această leak.

Autoritățile au îndemnat toți utilizatorii Gmail din Gujarat să reseteze imediat parolele și să activeze autentificarea cu doi factori.

Celula de securitate cibernetică a lansat o campanie de conștientizare pentru a educa publicul despre recunoașterea încercărilor de phishing și protejarea datelor personale. Se așteaptă ca Google să ofere jurnale și asistență tehnică pentru a identifica vinovații. Acțiuni legale pot urma dacă este dovedită neglijența în protecția datelor, potrivit legilor cibernetice din India.

Acest incident a declanșat solicitări pentru reguli naționale mai stricte privind raportarea violațiilor de date și o cooperare mai rapidă între companiile tehnice și forțele de ordine.

Câte conturi Gmail au fost compromise în cazul amenințărilor cu bombe din Gujarat?

Aveți întrebări frecvente?

Peste 500.000 de ID-uri și parole Gmail au fost descoperite de poliție ca folosite pentru trimiterea de amenințări false cu bombe în toată regiunea.

Au rezultat explozibile reale din amenințările trimise folosind aceste conturi?

Nu au fost găsite explozibile reale; toate amenințările erau false, deși au provocat tulburări semnificative în rândul publicului.

Ce trebuie să facă utilizatorii afectați pentru a-și securiza conturile acum?

Utilizatorii trebuie să schimbe imediat parolele, să activeze autentificarea cu doi factori și să fie vigilenți față de e-mailuri suspecte sau solicitări de conectare.