- Advertisement -
     

    Генпрокуратура Казахстана предупредила о киберугрозе после взлома Google

    О серьезном 09.09.2025 05:28


    В Генеральной прокуратуре Казахстана предупредили о масштабной киберугрозе: утечка данных Google может затронуть до 2,5 млрд пользователей Gmail и спровоцировать волну фишинговых атак, передает Turantimes.kz со ссылкой на Telegram-канал ведомства.

    Центр прогнозирования преступных угроз и рисков общественной безопасности Комитета по правовой статистике и специальным учетам Генеральной прокуратуры в ходе мониторинга мирового интернет-пространства выявил серьёзную киберугрозу , связанную со взломом базы данных Google и последующей утечкой информации о пользователях Gmail.

    По имеющимся данным, хакерская группировка ShinyHunters получила доступ к контактным сведениям и названиям компаний, что затронуло до 2,5 млрд аккаунтов. При этом пароли непосредственно украдены не были.

    Как установлено, атака проводилась с применением методов социальной инженерии: злоумышленники связались с сотрудником Google, представившись работниками IT-поддержки, и убедили его авторизовать вредоносное приложение Salesforce Data Loader.

    Полученные данные могут быть использованы для активизации фишинговых и так называемых «voice phishing» атак, когда мошенники выдают себя за представителей Google. Уже зафиксированы случаи звонков пользователям с номеров, начинающихся на код 650, во время которых неизвестные требовали сбросить пароли Gmail, пытаясь выманить коды подтверждения и доступ к учётным записям.

    Рекомендации по защите аккаунтов:

    • Срочно сменить пароли, особенно если они простые или используются повторно.

    • Включить двухфакторную аутентификацию либо использовать современные методы защиты — биометрию или PIN.

    • Не доверять звонкам и письмам, якобы поступающим от Google, так как 9 из 10 таких обращений оказываются мошенническими.

    • Ограничивать доступ к аккаунту, контролировать подключенные приложения и соединения.

    В Генпрокуратуре подчеркнули, что даже частично публичные данные могут использоваться для масштабных мошеннических схем. Ведомство призвало пользователей и организации строго соблюдать правила кибербезопасности и регулярно проверять настройки своих учётных записей, чтобы не допустить кражи данных или получения доступа злоумышленниками.