Dans un communiqué officiel, l’entreprise a précisé que l’incident ne résulte d’aucune intrusion directe dans ses serveurs ni d’un piratage de Gmail, mais provient de la compilation de données volées sur d’autres sites via des logiciels malveillants appelés « infostealers », utilisés par des acteurs malveillants pour dérober des mots de passe et des informations personnelles.

Selon le site spécialisé en cybersécurité Have I Been Pwned (HIBP), à l’origine de l’alerte, près de 3,5 téraoctets de données, soit environ 23 milliards d’enregistrements, ont été analysés par la société de sécurité Synthient sur une période d’un an. Ces fichiers contiennent des adresses e-mail et des mots de passe dérobés à partir de diverses plateformes et sites web.

Le fondateur de HIBP, Troy Hunt, a indiqué qu’environ 16,4 millions de ces enregistrements sont totalement inédits, n’ayant jamais été repérés dans d’autres fuites connues. Les services de messagerie les plus touchés sont Gmail, Outlook et Yahoo.

Face à la vague d’inquiétude qui a envahi les réseaux sociaux, Google a insisté :« Nos systèmes n’ont pas été piratés. »

La firme américaine invite néanmoins les utilisateurs à modifier immédiatement leurs mots de passe compromis, à activer la vérification en deux étapes, et à adopter le système « Passkeys », plus sûr que les mots de passe traditionnels.

Les experts en cybersécurité mettent en garde contre le risque d’attaques de type « credential stuffing », qui consistent à tester automatiquement les combinaisons d’adresses e-mail et de mots de passe sur différents services en ligne.

Les internautes peuvent vérifier si leurs identifiants figurent parmi les données compromises via le site Have I Been Pwned ou à travers le Gestionnaire de mots de passe Google (Google Password Manager), qui avertit en cas de mot de passe faible ou exposé.

ظهرت المقالة Google sort de son silence au sujet de la fuite de 183 millions de comptes « Gmail » أولاً على شمالي chamaly.ma.

وأكدت الشركة في بلاغ رسمي أن الحادث لا يتعلق بأي اختراق مباشر لخوادم غوغل أو لخدمة Gmail، بل يعود إلى تجميع بيانات مسروقة من مواقع أخرى عبر برامج خبيثة تعرف بـ «infostealers»، تستخدمها جهات مجهولة لسرقة كلمات المرور والمعطيات الشخصية.

ووفقاً للموقع المتخصص في الأمن السيبراني Have I Been Pwned (HIBP)، الذي أطلق التحذير، فقد تم تحليل ما يقارب 3.5 تيرابايت من البيانات أي نحو 23 مليار سجلّ تم جمعها من قبل شركة الأمن السيبراني Synthient خلال سنة واحدة، تضمّنت عناوين بريد إلكتروني وكلمات مرور مسروقة من مختلف المواقع والمنصات.

وأشار مؤسس الموقع، تروي هانت، إلى أن من بين هذه البيانات 16.4 مليون سجلّ جديد كلياً لم يظهر في أي تسريب سابق، موضحاً أن خدمات البريد الإلكتروني الكبرى مثل Gmail وOutlook وYahoo كانت من بين الأكثر تضرراً.

ورداً على موجة القلق التي اجتاحت مواقع التواصل الاجتماعي، شددت غوغل على أن أنظمتها لم تتعرض لأي اختراق، داعية المستخدمين إلى تغيير كلمات المرور فوراً، وتفعيل التحقق بخطوتين، واعتماد نظام «Passkeys» الذي يتيح حماية أقوى من كلمات المرور التقليدية.

من جانبهم، حذر خبراء الأمن المعلوماتي من أن القراصنة قد يستغلون هذه البيانات لتنفيذ هجمات “credential stuffing”، أي اختبار مجموعات البريد الإلكتروني وكلمات المرور على مواقع مختلفة لاختراق حسابات جديدة.

وبإمكان المستخدمين التحقق من سلامة بياناتهم عبر موقع Have I Been Pwned أو من خلال مدير كلمات المرور في غوغل (Google Password Manager)، الذي ينبه تلقائياً في حال اكتشاف أي كلمة مرور مسربة أو ضعيفة.

ظهرت المقالة غوغل تخرج عن صمتها بخصوص اختراق 183 مليون حساب “جمايل Gmail” أولاً على شمالي chamaly.ma.