Η απάντηση της Google για την κλοπή των 183 εκατ. κωδικών πρόσβασης στο Gmail

Τριγμός προκλήθηκε μεταξύ εκατομμυρίων χρηστών Gmail μετά την αποκάλυψη του Αυστραλού ειδικού στην κυβερνοασφάλεια Troy Hunt ότι πάνω από 183 εκατομμύρια κωδικοί πρόσβασης περιλαμβάνονται σε μία μαζική διαρροή δεδομένων. Ο Hunt χαρακτήρισε το υλικό «τεράστιο», με συνολικό όγκο περίπου 3,5 terabytes — περίπου το ισοδύναμο 875 ταινιών HD.

Η Google απάντησε με την άμεση διευκρίνιση ότι η υπηρεσία Gmail δεν έχει υποστεί παραβίαση ευρείας κλίμακας και παραμένει ασφαλής. Η ομάδα ασφαλείας της εταιρείας επισήμανε ότι οι ισχυρισμοί αυτοί προέκυψαν από τη φύση των βάσεων δεδομένων που δημιουργούν τα infostealer malware: Τέτοια αρχεία συγκεντρώνουν κλεμμένα διαπιστευτήρια από μολυσμένες συσκευές και περιλαμβάνουν στοιχεία από πολλούς ιστότοπους — όχι απαραίτητα αποκλειστικά από το Gmail. Σύμφωνα με την Google, η πρόσφατη δημοσιοποίηση μιας μεγάλης συλλογής τέτοιων δεδομένων έδωσε την εντύπωση ότι το Gmail ήταν ο στόχος μιας συγκεκριμένης μαζικής επίθεσης.

Ο Troy Hunt λέει ότι η διαρροή εντοπίζεται στον Απρίλιο του 2025 και έγινε ευρέως γνωστή τώρα μέσω της πλατφόρμας του, Have I Been Pwned (HIBP). Για να ελέγξετε αν έχει εκτεθεί το email σας, επισκεφτείτε την ιστοσελίδα Have I Been Pwned και εισάγετε τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας — η σελίδα θα εμφανίσει αν και πού βρέθηκε σε παραβιάσεις.

Οι ειδικοί συνιστούν ψυχραιμία αλλά και άμεση δράση: αν βρεθεί ότι ο κωδικός σας έχει διαρρεύσει, αλλάξτε τον αμέσως και ενεργοποιήστε τον έλεγχο ταυτότητας δύο βημάτων (2FA). Επιπλέον, αποφύγετε την επαναχρησιμοποίηση κωδικών σε πολλούς λογαριασμούς. Όπως παρατήρησε ο ειδικός Graham Cluley, εδώ δεν πρόκειται απαραίτητα για μια μεμονωμένη παραβίαση εταιρείας, αλλά για εκατομμύρια χρήστες που είδαν τα διαπιστευτήριά τους να συλλέγονται — συχνά χωρίς να το αντιλαμβάνονται.