بعد عدة عناوين رئيسية أثارت القلق، جوجل تنفي وجود خرق لـ Gmail وتؤكد الشركة عدم وجود دليل على اختراق واسع النطاق لخدمة البريد الإلكتروني الخاصة بها. وتؤكد أن التقارير المتداولة في الأيام الأخيرة مبنية على سوء تفسير لبيانات معروفة مسبقًا لدى مجتمع الأمن.
نشأت الضجة من إضافة مجموعة من الأغاني إلى Have I Been Pwned (HIBP) 183 مليار شهادة ترتبط هذه الثغرات بسجلات برمجيات خبيثة وتسريبات سابقة من خدمات متعددة. ووفقًا لجوجل، لا يُشكل هذا هجومًا جديدًا على جيميل، ويظل المستخدمون محميين بإجراءاتها الأمنية القياسية.
ماذا قيل وماذا تنفيه جوجل؟
وتحدثت وسائل التواصل الاجتماعي وبعض منافذ الأخبار عن تسريب ضخم لحسابات Gmail وحتى تنبيه عالمي لجميع المستخدمين، وهو الأمر الذي نفته جوجل في X: لم يتم إصدار أي تحذير جماعي ولم ترصد الشركة أي حادثة تؤثر على منصتها على نطاق واسع.
وتوضح الشركة أن القوائم المنشورة هي تجميعات الاعتماد النموذجية معرضة للخطر بسبب البرامج الضارة والتصيد الاحتيالي والحوادث الأخرى المنتشرة على مدار الوقت وعبر الخدمات المختلفة عبر الإنترنت؛ لذلك، وهي لا تعكس هجومًا مستهدفًا جديدًا. ضد Gmail أو مستخدميه أو بنيته الأساسية.
من أين جاءت الـ183 مليون شهادة؟
أضافت HIBP، خدمة الإخطار بالاختراقات الشهيرة التي يديرها تروي هانت، مؤخرًا مجموعة كبيرة من البيانات التي تشاركها منصة استخبارات التهديدات. تتضمن هذه القاعدة بيانات الاعتماد التي تم الحصول عليها من سجلات سارقي المعلومات (برمجيات خبيثة تسرق كلمات المرور) ومن تسريبات سابقة لا علاقة لها بجوجل.
وقد أشار هانت نفسه إلى أن 91% تم اكتشافها بالفعل في التنبيهات السابقة. عمليًا، هو عبارة عن مجموعة من الرسائل التي يتم تداولها بشكل متكرر في منتديات القرصنة أو قنوات المراسلة، وليس رسالة واحدة. تسرب واحد خاص بـ Gmail.
التأثيرات على المستخدمين في إسبانيا وأوروبا
بالنسبة لأولئك الذين يستخدمون Gmail في إسبانيا وبقية أوروبا، فإن الشيء المهم هو فهم المخاطر الحقيقية: على الرغم من عدم وجود فشل في خوادم Google، فإن بيانات الاعتماد القديمة أو المعاد استخدامها يمكن أن تسهل الهجمات. حشو بيانات الاعتماد إذا ظهرت في قواعد البيانات المتاحة للعامة، فمن المستحسن التحقق من إدراج عنوان البريد الإلكتروني وتعزيز أمانه.
في البيئات المؤسسية الأوروبية، حيث يكون الامتثال وحماية البيانات أمرًا بالغ الأهمية، يجب على المؤسسات مراجعة سياسات الوصول والنظر وزارة الخارجية الإلزاميةالتحكم في الأجهزة والتدريب المستمر لتقليل سطح الهجوم.
كيفية التحقق مما إذا كان عنوانك يظهر في قواعد البيانات المكشوفة
قبل اتخاذ القرارات الجذرية، من المفيد إجراء دراسة استشارة المعرض في مصادر عامة وموثوقة. أحد الخيارات المعروفة هو HIBP، الذي يسمح لك بالتحقق مما إذا كان عنوان البريد الإلكتروني يظهر في الاختراقات المجمعة؛ إذا كان مكشوفًا، يمكنك تغيير كلمة مرور Gmail الخاصة بك في بضع خطوات.
- الوصول إلى haveibeenpwned.com وأدخل عنوان بريدك الإلكتروني.
- إذا ظهر أنه مكشوف، حدد الحوادث التي يظهر فيها لتقييم نطاقه وعمره.
- تجنب إدخال كلمات المرور على مواقع الطرف الثالث؛ حيث لا يطلب HIBP كلمات المرور، بل يطلب فقط بريدك الإلكتروني.
- بالنسبة للمجالات المؤسسية، يوفر HIBP خيارات المراقبة والتحقق تحت سيطرة المسؤول.
توصيات أمنية
بغض النظر عن التعرض، هناك تدابير يجب تنفيذها الآن: الأكثر فعالية هو قم بتشغيل التحقق من خطوتين أو، إذا كان ذلك ممكنًا، استخدم مفاتيح المرور كبديل أكثر قوة لكلمة المرور.
- قم على الفور بتغيير أي كلمات مرور قديمة أو معاد استخدامها تظهر في التسريبات.
- استخدم مفاتيح المرور أو عاملًا ثانيًا يعتمد على تطبيق أو مفتاح مادي، وتجنب الرسائل النصية القصيرة عندما يكون ذلك ممكنًا.
- استخدم مدير كلمات المرور لإنشاء مفاتيح فريدة وطويلة.
- قم بمراجعة الأجهزة والجلسات في حساب Google الخاص بك وأغلق أي وصول لا تعرفه.
- قم بتفعيل التنبيهات الأمنية وحافظ على تحديث نظامك ومتصفحك.
إذا تعرضت خدمة خارجية لاختراق وكان عنوان بريدك الإلكتروني موجودًا في سجلاتها، فقم بتغيير كلمة المرور هذه وكلمات المرور لأي موقع قمت بإعادة استخدامه؛ وتمكين مفاتيح المرور والمصادقة الثنائية يقلل بشكل كبير من تأثير بيانات الاعتماد المسربة.
ماذا فعلت جوجل؟
وفقًا للشركة، عندما تكتشف دفعات كبيرة من بيانات الاعتماد المكشوفة، فإنها تتخذ خطوات لـ المساعدة في إعادة تعيين كلمات المرور وحماية الحسابات التي قد تتأثر بإعادة الاستخدام. تؤكد جوجل أن دفاعات Gmail قوية وأن أنظمتهم تستمر في منع محاولات الوصول غير المصرح بها.
علاوة على ذلك، فإنه يحافظ على مراقبة مستمرة لهذه المجموعات التخفيف من المخاطر مرتبطة بالحشو والهجمات الآلية، مع تذكير المستخدمين بتعزيز المصادقة وتجنب إعادة استخدام كلمات المرور على مواقع مختلفة.
النتيجة واضحة: لم يكن هناك اختراق كبير لـ Gmail، ولكن إعادة ظهور بيانات اعتماد قديمة تمت إضافتها من مصادر متعددة؛ والمسار الحكيم للعمل هو التحقق من التعرضات المحتملة، وتحديث كلمات المرور، وتنشيط طبقات إضافية من الوصول لمواصلة استخدام البريد الإلكتروني مع [غير واضح - ربما "آمن" أو "مؤمن"]. السلامة وعدم إثارة الهلع.