Milion korisnika Gmaila u panici; Procurili podaci, ogroman broj ugroženih

Evo kako da provjerite da li su vaši mejl i lozinka među njima

Digitalni svet potresla je vest o najvećem curenju podataka ove godine — u javnost je dospelo više od 183 miliona mejl adresa i lozinki, a među kompromitovanim nalozima nalazi se i ogroman broj Gmail korisnika.

Iako Google tvrdi da njegovi serveri nisu hakovani, stručnjaci upozoravaju da su podaci završili u rukama hakera putem malvera koji prate lozinke na zaraženim uređajima.

Šta se zapravo dogodilo sa Gmailom

Bezbednosni istraživač Troy Hunt, osnivač sajta Have I Been Pwned, otkrio je ogromnu bazu podataka veličine 3,5 terabajta, sa više od 23 milijarde zapisa koji uključuju 183 miliona jedinstvenih kombinacija mejlova i lozinki.

U pitanju nisu samo stari proboji — čak 16 miliona naloga nikada ranije nisu bili deo javnih hakerskih baza.

Stručnjaci tvrde da je većina ovih podataka prikupljena putem malvera tipa infostealer, koji krade podatke sa kompjutera i telefona čim se korisnik prijavi na nalog.

Zašto je ovo alarm za sve korisnike Gmaila

Gmail adresa često je povezana sa drugim servisima — bankama, društvenim mrežama, cloud nalozima — i jedan kompromitovan mejl može otvoriti pristup celom digitalnom identitetu.

Hakeri potom koriste tzv. credential stuffing napade: automatizovano testiraju ukradene lozinke na drugim sajtovima i servisima.

Google je već upozorio korisnike da obavezno promene lozinke i uključe dvofaktornu autentifikaciju (2FA), koja je trenutno najefikasnija zaštita od neovlašćenog pristupa.

Kako da proverite da li je vaš mejl hakovan

1. Posetite zvanični sajt: https://haveibeenpwned.com
2. U polje na početnoj stranici unesite svoju mejl adresu.
3. Kliknite na dugme “pwned?” i sačekajte rezultat.
4. Ako dobijete crvenu oznaku – vaša adresa se nalazi u bazi kompromitovanih naloga.
5. Ako je rezultat zelen, vaši podaci zasad nisu otkriveni, ali to ne znači da ste potpuno bezbedni.

Šta odmah da uradite ako je vaša adresa ugrožena

1. Promenite lozinku odmah — koristite dugu, složenu lozinku sa kombinacijom slova, brojeva i simbola.

2. Uključite dvofaktornu autentifikaciju (2FA) — to znači da će se za svaki pristup nalogu tražiti dodatna potvrda putem telefona ili aplikacije.

3. Ne koristite istu lozinku na više sajtova — ako ste je ponavljali, promenite je svuda.

Blic.rs