Google એ 2.5 અરબ Gmail પાસવર્ડ ચોરી થયાની આપી ચેતવણી!
- Googleએ સુરક્ષાને લઈને એક ખાસ ચેતવણી આપી (Gmail account)
- 2.5 બિલિયન Gmail એકાઉન્ટના ડેટા ચોરી થયા
- 2025 વચ્ચે એકાઉન્ટ્સને ટાર્ગેટ બનાવવામાં આવ્યા
Gmail account : Google એ સુરક્ષાને લઈને એક ખાસ ચેતવણી (Gmail account) આપી છે. જેમાં જણાવવામાં આવ્યું છે કે લગભગ 2.5 બિલિયન Gmail એકાઉન્ટના મોટા પ્રમાણમાં ડેટા ચોરી થયાનો ખુલાસો થયો છે. કંપનીના Threat Intelligence Group (GTIG) એ આ ઉલ્લંઘનને UNC6395 નામના એક એક્ટર સાથે જોડવામાં આવ્યું છે. જેમાં 8 ઓગસ્ટ, 2025 વચ્ચે એકાઉન્ટ્સને ટાર્ગેટ બનાવવામાં આવ્યા છે.
Gmail ડેટાનો ઍક્સેસ મેળવ્યો (Gmail account)
ગૂગલની સલાહ મુજબ, આ ભંગની વિગતો આપતા, હુમલાખોરોએ થર્ડ પાર્ટી ઇન્ટિગ્રેશન સાથે ચેડા થયેલા ઓથેન્ટિકેશન ટોકન્સનો ઉપયોગ કરીને Gmail ડેટાનો ઍક્સેસ મેળવ્યો હતો. એકવાર અંદર ગયા પછી, હુમલાખોરે વ્યવસ્થિત રીતે મોટી માત્રામાં એકાઉન્ટ ડેટા કાઢ્યો, જેમાં વપરાશકર્તાનામ, ઇમેઇલ સરનામાં, લોગિન વિગતો અને કેટલાક કિસ્સાઓમાં, અન્ય ક્લાઉડ સેવાઓ સાથે જોડાયેલ અને સ્ટોર કરેલ ક્રેડેન્શિયલ્સનો પણ સમાવેશ થાય છે.
એક્સપોઝરને ચકાસવા માટે કરી શકાય છે. (Gmail account)
રિપોર્ટ પ્રમાણે હુમલાખોરોએ એમેઝોન વેબ સર્વિસીસ (AWS) કી, એન્ટરપ્રાઇઝ લોગિન URL અને સ્નોફ્લેક એક્સેસ ટોકન્સ જેવી માહિતી શોધી હતી. ગૂગલે જણાવ્યું કે અમારી ટીમ દ્વારા હુમલાખોરને ટ્રેક કરવામાં આવી રહ્યો છે, અને તેને કવર કરવા માટે ક્વેરી જોબ્સ કાઢી નાખવાનો પ્રયાસ કર્યો હોવા છતાં, લોગ સાચવવામાં આવ્યા હતા અને તેનો ઉપયોગ સંસ્થાઓ અને વપરાશકર્તાઓ દ્વારા એક્સપોઝરને ચકાસવા માટે કરી શકાય છે.
આ પણ વાંચો -TVS મોટરે ભારતમાં લોન્ચ કર્યું નવું Electric Scooter
યુઝર પર અસર
જો કે Googleએ હાલ કોઈ ખાતરી નથી આપી કે કેટલા પર્સનલ યુઝરના ડેટા સાથે સીધા ચેડા કરવામાં કે દુરુપયોગ કરવામાં આવ્યા છે, કંપનીએ કહ્યું કે ઉલ્લંઘનનું પ્રમાણ એટલું મોટું છે કે વિશ્વભરના Gmail એકાઉન્ટ્સ પર અસર થઈ શકે છે. Gmail ની મુખ્ય સિસ્ટમ્સ સાથે ચેડા થયા હોવાના કોઈ પુરાવા નથી. તેના બદલે આ ઉલ્લંઘન થર્ડ પાર્ટી ઇન્ટિગ્રેશન દ્વારા થયું હતું જેનાથી હુમલાખોરો Gmail એકાઉન્ટ્સ સાથે સંકળાયેલ ડેટા કાઢવામાં સક્ષમ હતા.
આ પણ વાંચો -1 લિટર E20 પેટ્રોલ પર રૂ. 8 જેટલી બચત, જુના વાહનો માટે આફત
તમારે શું કરવું જોઈએ
- Google બધા જીમેલ યુઝરને તાત્કાલિક નીચે મુજબની સુરક્ષા કરવાની વિનંતી કરે છે:
- પાસવર્ડ રીસેટ કરો અને જો પહેલાથી સક્રિય ન હોય તો ટુ-ફેક્ટર ઓથેન્ટિકેશન (2FA) સક્ષમ કરો.
- શંકાસ્પદ ઍક્સેસ પ્રયાસોને ઓળખવા માટે જીમેલ સેટિંગ્સમાં તાજેતરની લોગિન એક્ટિવિટી ચેક કરો.
- Google એકાઉન્ટ સુરક્ષા ડેશબોર્ડમાં જઈ અને અજાણ્યા થર્ડ પાર્ટી એપ્લિકેશનોને દૂર કરીને એપ્લિકેશનને આપવામાં આવેલી પરમિશન કેન્સલ કરી દેવી.
- Gmail સાથે સંકળાયેલ ઓળખપત્રો, જેમ કે API કી અથવા સંદેશાઓમાં સંગ્રહિત લોગિન વિગતો બદલો.
- ફિશિંગ પ્રયાસો પ્રત્યે સતર્ક રહો, કારણ કે હુમલાખોરો લક્ષિત કૌભાંડો બનાવવા માટે ચોરાયેલા ડેટાનો ઉપયોગ કરી શકે છે.