All'inizio di questa mattina, sconosciuti criminali informatici si sono trapelate su 5 milioni di nomi utente e password di Gmail su Internet. Il database contenente le credenziali apparso su un forum russo Bitcoin. Tutte le password sono presentati in un file txt. Come le informazioni sono state raccolte non è chiaro finora, ma le spiegazioni più ragionevoli riguardano phishing dei dati e esfiltrazione, nonché campagne di malware per il furto di dati.
Quasi 5 Milioni di Gmail nomi utente e password in dumping sul Web
L'utente che ha fornito i dettagli del conto on-line sta usando lo pseudonimo "tvskit" e afferma che oltre 60% delle voci sono valide. Il database, contenente un totale di 4, 929, 090 nomi utente e password è disponibile su ileaked.com, dove gli utenti possono verificare se il proprio account è stato compromesso. Gli utenti PC, che sono tra le vittime di questa perdita di dati, dovrebbe cambiare immediatamente la propria password.
La raccolta di informazioni incluse anche le voci Mail.ru e Yandex. Una pubblicazione russa sul CNews rivela che ci sono stati altri due fughe di dati questa settimana che hanno fatto 4.6 milioni e Mail.ru 1.26 Yandex conti pubblici.
Quali misure dovrebbero Utenti prendere per proteggere i loro conti?
- Gli utenti sono invitati a non scrivere alcun nome utente o la password su qualsiasi sito web, al fine di dimostrare se sono sicuri.
- Per prevenire attacchi futuri e aumentare la sicurezza, gli utenti dovrebbero consentire una autenticazione a due fattori dei loro conti.
- Il passaggio a provider di posta elettronica sicura alternativa si consiglia.