Σκόρπιοι στο δαιδαλώδες Ίντερνετ πέντε εκατομμύρια κωδικοί Gmail

Τα στοιχεία εισόδου σε πέντε εκατομμύρια λογαριασμούς Gmail έχουν διαρρεύσει στο δαιδαλώδες Ίντερνετ, φώναζαν στις 10 Σεπτεμβρίου 2014 εκατοντάδες χρήστες του Reddit παραπέμποντας στην επίμαχη σελίδα όπου δημοσιεύονταν σε ένα ρώσικο φόρουμ συζητήσεων για το Bitcoin. Μια ημέρα αργότερα, τα αποκαλυπτικά σχόλια εμφανίζονται ως Deleted. Οι χρήστες της υπηρεσίας ηλεκτρονικού ταχυδρομείου της Google σπεύδουν να αλλάξουν τον κωδικό τους, όχι όμως μόνο στο Gmail αλλά παντού.

Η Google δηλώνει με βεβαιότητα πως το αρχείο με την εκτενή λίστα δεν βγήκε από τα συρτάρια των διακομιστών της, ότι το σύστημα δεν παραβιάστηκε. Απλώς, οι χρήστες είτε χρησιμοποιούν το ίδιο login/password παντού και μάλιστα με ίδιο login με το Gmail τους, κάποια από τις υπηρεσίες που χρησιμοποιούν παραβιάστηκε και έτσι, η πόρτα στο Gmail τους (και αλλού) άνοιξε. Τίποτα μαγικό, σαν το «σουσάμι άνοιξε!».

Η μόνη εξήγηση είναι ότι συγκεντρώθηκαν από επιχειρήσεις ηλεκτρονικού ψαρέματος, του λεγόμενου phishing, μέθοδο με την οποία ο χρήστης τσιμπάει το δόλωμα μιας δήθεν επείγουσας προτροπής δήθεν από το Gmail, για αλλαγή των στοιχείων του κάνοντας κλικ σε ένα link που οδηγεί σε ένα πλαστό αλλά πανομοιότυπο σάιτ.

Τα στοιχεία λέγεται πως είναι 5ετίας, εντούτοις αυτό δεν φαίνεται να καθησυχάζει τους χρήστες. Η εταιρεία ασφάλειας ESET παροτρύνει τους χρήστες να ελέγξουν εάν το e-mail τους βρίσκεται στην λίστα μέσω του https://haveibeenpwned.com/ του διακεκριμένου μηχανικού λογισμικού Troy Hunt.

Επίσης, προτείνει να κλειδαμπαρώσετε τον λογαριασμό σας στην Google, αφού θα πρέπει να θυμάστε πως όταν κάποιος έχει τα στοιχεία για το Gmail σας, αμέσως αποκτά πρόσβαση σε μια λίστα υπηρεσιών της Google, όπως τις συζητήσεις σας στο Google+ Hangouts και στο Google Maps, απ΄όπου μπορεί να αποκαλυφθεί ακόμα και η διεύθυνση του σπιτιού σας.

Σε καμία περίπτωση, δεν θα πρέπει να χρησιμοποιείτε ως login name το όνομα της e-mail διεύθυνσής σας και ως password, αυτό του Gmail σας. Έτσι, ανοίγετε πολλές πόρτες.

• Τι πρέπει να ξέρετε για να αλλάξετε, πάλι, password
  Θέματα: Τεχνολογία,Χάκινγκ

In.gr Τεχνολογία