Åtgärd krävs: Alla Gmail-användare bör läsa detta

Förra veckan blev krävande för många av Googles användare. Företaget bekräftade först att det hade utsatts för en omfattande cyberattack som resulterade i att användardata läckte ut.

Kort därefter stod det klart att även Google Cloud-kunder hade drabbats av ett separat intrång.

Samtidigt lanserade Google en säkerhetsuppdatering för Chrome 139 för att åtgärda nyligen upptäckta sårbarheter, och rapporterade en ökning av försök till intrång i Google-konton.

Läs också: Nvidia passerade 4 000 miljarder dollar

Det skriver mediet bilis.lt.

Många användare fick varningsmeddelanden via e-post, ibland flera stycken under kort tid.

Med tanke på omfattningen av dataintrånget framstod detta för vissa som en mindre incident, men Google har nu bekräftat att meddelandena faktiskt skickades som en del av företagets officiella varningssystem.

Detaljer om attacken

Enligt Google Threat Intelligence Group utsattes företaget den 5 augusti för en riktad cyberattack.

Läs också: Apple vill köpa F1-rättigheterna

Attacken genomfördes av hackare kopplade till gruppen ShinyHunters, även känd som UNC6040, som är involverad i både ransomware och datastölder.

Gärningspersonerna fick tillgång till en Salesforce-databas med kontaktuppgifter och relaterad information om små och medelstora företag.

Google uppger att den information som hämtades till största delen bestod av offentliga affärsdata, men att även namn och kontaktuppgifter komprometterades. Den slutliga omfattningen av läckan är ännu inte bekräftad.

Kritik mot varningsrutinerna

Säkerhetsexperter har ifrågasatt hur snabbt Google informerade de drabbade.

Läs också: Samsung fortsätter med galna priser

William Wright, vd för Closed Door Security, påpekar att fördröjd information ger kriminella mer tid att utnyttja stulna uppgifter innan offren blir medvetna om situationen.

Den 8 augusti meddelade Google att företaget aktivt skickade e-post till alla som drabbats och bekräftade senare att samtliga varningar hade distribuerats.

Rekommenderade åtgärder för användare

Innehållet i de officiella varningarna har inte offentliggjorts, men sådana meddelanden innehåller normalt information om vilka data som kan vara berörda, förslag på säkerhetsåtgärder samt kontaktuppgifter för vidare hjälp.

Användare som får ett sådant meddelande bör omedelbart byta lösenord, aktivera tvåstegsverifiering och noggrant övervaka aktiviteten på sina konton. Detta kan vara avgörande för att minska risken för att personliga uppgifter missbrukas.

Läs också: Håll inne knappen – då avslöjar WhatsApp en dold funktion du inte visste fanns

Läs också: Samsung Galaxy Z Fold7: Tunnare, starkare och snabbare