У світі розгортається масштабний скандал, пов’язаний із витоком даних користувачів Gmail. Група хакерів ShinyHunters, яка вже відома своїми атаками на великі корпорації, здійснила злом бази даних Google. За даними Daily Mail, під загрозою опинилися понад 2,5 мільярда облікових записів по всьому світу.
Розслідування показало, що зловмисники отримали доступ до робочих облікових даних одного зі співробітників Google у червні 2025 року. Це дозволило їм заволодіти не лише величезною кількістю облікових записів, а й бізнес-файлами, які містять контактні дані клієнтів і назви компаній.
Попри запевнення Google, що паролі користувачів залишилися захищеними, експерти вважають ситуацію критично небезпечною. Викрадену інформацію вже використовують у масштабних фішингових атаках. Користувачі Gmail повідомляють про хвилю підозрілих дзвінків та електронних листів, у яких шахраї маскуються під співробітників Google і намагаються змусити жертв передати паролі або коди підтвердження для входу в акаунти.
Фахівець із кібербезпеки Джеймс Найт заявив, що цей витік може стати одним із найбільших і найнебезпечніших за всю історію. У коментарі Daily Mail він попередив, що якщо користувач отримав дзвінок чи повідомлення від імені Google, то у більшості випадків це шахрайство, адже хакери активно застосовують вішинг і фішинг для доступу до акаунтів.
Експерти радять користувачам діяти негайно. Вони рекомендують змінити паролі, особливо якщо вони слабкі або використовуються на кількох сервісах, увімкнути багатофакторну автентифікацію, пройти перевірку безпеки в налаштуваннях Google і бути максимально обережними з підозрілими листами, дзвінками чи повідомленнями.
Адреси Gmail вважаються особливо цінними для хакерів, адже через них можна отримати доступ до особистої інформації, корпоративних документів, фінансових даних або використовувати їх у схемах шантажу. Google офіційно підтвердив факт кібератаки, проте не розкрив кількість постраждалих акаунтів і відмовився коментувати інформацію щодо можливих вимог викупу.
Фахівці закликають власників поштових скриньок Gmail не передавати паролі та коди підтвердження навіть у разі звернень, які виглядають офіційними.
