Google avisa a los usuarios de Gmail sobre el riesgo de seguridad luego de la violación de datos masiva

Google ha alertado a sus 2500 millones de usuarios de Gmail acerca de un riesgo de seguridad vinculado a una violación de datos en un sistema de terceros, Salesforce. La violación, reportada por primera vez en junio, ha aumentado de alcance y podría exponer a un gran número de cuentas a intentos de phishing. Google ha instado a los usuarios a permanecer atentos a correos electrónicos y campañas de phishing sospechosos. La compañía también ha emitido una advertencia separada en la que aconseja que la mayoría de los usuarios de Gmail cambien sus contraseñas para reducir el riesgo de acceso no autorizado.

Google emitió una advertencia urgente a sus 2500 millones de usuarios de Gmail, aconsejándolos que tomen medidas de protección inmediatas para sus cuentas después de una violación importante de datos en un sistema de tercera parte de Salesforce. La violación, reportada por primera vez en junio, se expandió y provocó mayores riesgos de intentos de phishing, lo que hizo que el gigante tecnológico instara a sus usuarios a aumentar la vigilancia.

La advertencia surge luego de que el grupo de inteligencia de amenazas (TAG) de Google detectó una ola de ataques de phishing que explotan datos robados en la violación de datos de Salesforce. Los piratas informáticos, conocidos como ShinyHunters, están asociados con múltiples violaciones de datos de empresas de alto perfil, como AT&T, Microsoft, Santander y Ticketmaster. Se cree que el grupo se prepara para intensificar sus tácticas de extorsión a través del lanzamiento de un sitio web de filtración de datos (DLS), lo que aumentará la presión sobre las víctimas.

Google ha aconsejado a los usuarios que tengan cuidado con los correos electrónicos sospechosos y las campañas de phishing. La compañía también emitió un aviso separado en el que solicita a la mayoría de los usuarios de Gmail que cambien sus contraseñas para reducir el riesgo de acceso no autorizado. De acuerdo con el equipo de investigación de amenazas de Google, los ataques de phishing y vishing representan ahora el 37 % de los casos de usurpación de cuentas exitosos en los servicios de Google.

Para proteger sus cuentas de Gmail, se recomienda a los usuarios que adopten las siguientes medidas:
1. Establezca una nueva y fuerte contraseña.
2. Configura una forma de autenticación de dos factores (2FA) que no sea por mensajes de texto.
3. La mejor solución para proteger Gmail es configurar una clave de acceso.
4. Usa el programa de protección avanzada de Google.

Google también aconsejó a sus usuarios que tengan cuidado con llamadas telefónicas de personas que prétenden ser el personal de apoyo de Google, ya que esas llamadas suelen ser intentos de estafa. La compañía nunca llama a sus usuarios sin previa invitación para avisarles sobre algún problema de seguridad. Si los usuarios reciben dicha llamada, simplemente deben colgar.

Aunque el incidente no afecta directamente a los sistemas de Google, la información comprometida se ha utilizado para financiar esquemas más dañinos. Se recomienda a los usuarios que vigilen de cerca sus cuentas y refuercen las medidas de seguridad para reducir el riesgo de compromiso.

Referencias:
[1] https://proton.me/blog/google-data-breach-gmail-warning
[2] https://economictimes.indiatimes.com/news/international/global-trends/us-news-google-emergency-warning-email-over-2-5-billon-gmail-users-warned-by-google-after-massive-salesforce-data-breach/articleshow/123588612.cms
[3] https://m.economictimes.com/news/international/us/google-issues-urgent-warning-as-2-5-billion-gmail-users-told-to-reset-passwords-after-salesforce-breach-are-your-emails-safe-heres-how-to-protect-yourself/articleshow/123565889.cms