به نقل از dailymail، تروی هانت، کارشناس امنیت سایبری اهل استرالیا که این رخنه را افشا کرده، آن را مخزن عظیمی از داده های لو رفته توصیف کرده که حجم آن به 3.5 ترابایت می رسد؛ معادل 875 فیلم HD کامل.

هانت می گوید: تمام ارائه دهندگان بزرگ ایمیل در این لیست حضور دارند نه فقط جیمیل، بلکه Outlook، یاهو و دیگران نیز. او تأکید می کند که جیمیل همیشه سهم قابل توجهی در این رخنه ها دارد.

این رخنه در ماه آوریل رخ داده اما به تازگی در وب سایت امنیتی هانت به نام Have I Been Pwned (HIBP) افشا شده است. داده های لو رفته شامل 183 میلیون آدرس ایمیل منحصربه فرد، وب سایت هایی که در آن ها وارد شده اند و رمزهای عبور استفاده شده است.

1. به وب سایت Have I Been Pwned بروید

2. آدرس ایمیل خود را وارد کرده و روی گزینه Check کلیک کنید

3. لیست رخنه هایی که ایمیل شما در آن ها حضور داشته را بررسی کنید

4. اگر ایمیل تان در این لیست بود، رمز عبور خود را فوراً تغییر دهید

5. احراز هویت دو مرحله ای (2FA) را فعال کنید تا امنیت حساب تان افزایش یابد

هانت توضیح می دهد که این رخنه یک حمله واحد نیست، بلکه مجموعه ای از فایل های داده است که توسط بدافزارها تولید شده اند. این فایل ها اطلاعات شخصی را به طور مداوم منتشر می کنند و پس از سرقت، در پلتفرم های مختلف بارها و بارها تکثیر می شوند.

او هشدار می دهد که نه تنها رمز عبور ایمیل تان، بلکه رمزهایی که در سایت هایی مانند آمازون، نتفلیکس یا ای بی استفاده کرده اید نیز در معرض خطر هستند. Stealer Logs اطلاعاتی را افشا می کنند که شما هنگام ورود به سایت ها وارد کرده اید.

استفاده از یک رمز عبور برای چندین حساب آنلاین، خطر حملات سایبری را به شدت افزایش می دهد. گراهام کلولی، کارشناس امنیتی، توصیه می کند همیشه از رمزهای متفاوت برای حساب های مختلف استفاده کنید و برای مدیریت آن ها از ابزارهایی مانند Password Manager بهره ببرید.

این وب سایت توسط تروی هانت، مدیر منطقه ای مایکروسافت، راه اندازی شده تا کاربران بتوانند بررسی کنند آیا ایمیل یا رمز عبورشان در رخنه های اطلاعاتی گذشته افشا شده یا نه. رمزهای عبور در این سایت رمزنگاری شده اند و هیچ اطلاعات شناسایی شخصی ذخیره نمی شود.

برای بررسی رمز عبور، کافی ست ایمیل خود را در صفحه اصلی سایت وارد کنید. اگر رمز عبورتان در لیست رخنه ها باشد، احتمال خطر حمله سایبری، کلاهبرداری یا سوءاستفاده افزایش می یابد.

استفاده از رمزهای پیچیده و منحصر به فرد برای هر حساب ضروری است. فعال سازی احراز هویت چندمرحله ای سطح امنیت را به طور قابل توجهی افزایش می دهد. رخنه اخیر مربوط به یک شرکت خاص نیست، بلکه میلیون ها نفر بدون اطلاع، قربانی بدافزار شده اند. حتی رمزهای قوی هم در برابر بدافزارهای پیشرفته مصون نیستند، پس نباید صرفاً به آن ها اعتماد کرد.

بنجامین براندیج، عضو پلتفرم امنیت سایبری Synthient، که وظیفه شناسایی و مسدودسازی مهاجمان را دارد، این داده های لو رفته را کشف کرده و به HIBP ارسال کرده است. او که در سال آخر دانشگاه در آمریکا تحصیل می کند، هشدار داده که حتی کاربران با رمزهای قوی نیز نباید تصور کنند در امان هستند.

سخنگوی گوگل اعلام کرد: این گزارش مربوط به فعالیت های شناخته شده بدافزارهای سرقت اطلاعات است که انواع مختلفی از فعالیت های اینترنتی را هدف قرار می دهند. حمله جدیدی مختص جیمیل در جریان نیست.

او افزود: ما کاربران را با لایه های دفاعی مختلف محافظت می کنیم، از جمله بازنشانی رمز عبور در صورت مشاهده سرقت اطلاعات. همچنین توصیه می کنیم کاربران احراز هویت دو مرحله ای را فعال کرده و از گذرواژه های جایگزین (Passkeys) استفاده کنند که ساده تر و ایمن تر از رمزهای عبور سنتی هستند.

اگر ایمیل تان در این رخنه حضور دارد، همین امروز رمز عبورتان را تغییر دهید و امنیت حساب های تان را ارتقا دهید.