این حملات ناشی از حفره امنیتی پلتفرم ابری شرکت سیلزفورس است که کاربران خدمات جمیل گوگل نیز از آن استفاده می کنند و لذا آن ها نیز در معرض نفوذهای جدی هستند.

به گزارش فارس به نقل از یاهونیوز، با توجه به اینکه حدود 2.5 میلیارد نفر از مردم جهان از خدمات جیمیل و گوگل کلود استفاده می کنند، به آن ها توصیه شده که نسبت به فعالیت های مشکوک هوشیار باشند و اقدامات امنیتی مناسب از جمله تغییر کلمه عبور را برای محافظت بهتر از خود انجام دهند.

گوگل برای اولین بار در خرداد ماه در مورد این حملات هشدار داد و فاش کرد که عوامل تهدیدگر از طریق حملات مبتنی بر مهندسی اجتماعی که شامل جعل هویت کارکنان بخش پشتیبانی فناوری اطلاعات گوگل بود، کاربران جیمیل را هدف قرار می دادند.

در مرداد ماه، گوگل تأیید کرد که تعدادی نفوذ موفق به جیمیل در نتیجه سواستفاده از رمزهای عبور لو رفته رخ داده است.

این امر اطلاعاتی را که داده های تجاری اساسی و عمدتاً در دسترس عموم بودند، افشا کرد، اما از آن ها برای انجام حملات جدی تر هم استفاده شد.

در یک پست وبلاگی گوگل در این مورد آمده است: ما معتقدیم که عاملان تهدید هکری با استفاده از نام تجاری ShinyHunters ممکن است در حال آماده سازی خود برای تشدید اخاذی با راه اندازی یک سایت حاوی اطلاعات مسروقه باشند.

به گفته گوگل، جعل هویت پرسنل پشتیبانی فناوری اطلاعات گوگل از طریق تماس های تلفنی فریبنده بوده و قربانیان اغلب از شعب انگلیسی زبان شرکت های چندملیتی هستند.

گوگل اعلام کرد 20 روز قبل از طریق ایمیل به همه کاربرانی که تحت تأثیر این مشکل قرار گرفته اند، اطلاع رسانی کرده است.

گروه ShinyHunters که ظاهراً نام خود را از مجموعه بازی های پوکمون گرفته است، اولین بار 5 سال قبل تشکیل شد و چندین حمله هکری علیه مایکروسافت، ای تی اند تی، تیکت مستر و سنتندر انجام داده است.

گوگل به کاربران خود توصیه کرده که مرتباً رمزهای عبور خود را به روزرسانی کنند و از اقدامات امنیتی اضافی مانند احراز هویت دو عاملی استفاده کنند.

داده های گوگل نشان می دهد که اکثر کاربران رمزهای عبور منحصر به فرد یا قوی دارند، با این حال تنها یک سوم آن ها مرتباً رمزهای عبور خود را به روزرسانی می کنند.