Un attacco informatico scuote Google!

Un grave attacco informatico ha messo in allerta gli utenti di Google! Dopo un evento catastrofico avvenuto a giugno, le strasciche si fanno sentire e potrebbero mettere a rischio i vostri dati.

La verità dietro l'attacco

Contrariamente a quanto si pensasse, non è stata un'intrusione nei server di Gmail. Gli aggressori hanno utilizzato una tecnica di vishing, ingannando un dipendente facendosi passare per tecnici di un'azienda partner di Google. Questa manovra ha eluso le difese tecnologiche grazie all'errore umano, il punto più debole.

Dati sensibili a rischio!

Una volta dentro, i criminali hanno installato un falso strumento di autenticazione sulla piattaforma Salesforce, utilizzata da Google per il supporto clienti. Così, sono riusciti a rubare informazioni riservate, come indirizzi email e numeri di telefono. Le indagini hanno rivelato i gruppi responsabili: UNC6040 e UNC6240, ma il loro destino è ancora incerto.

Attenzione agli attacchi di phishing!

Anche se le credenziali degli account non sono state rubate, gli utenti sono esposti a potenziali attacchi di phishing. I criminali possono sfruttare le informazioni rubate per creare messaggi ad hoc e ingannare le persone, puntando a rubare l'accesso a servizi sensibili, inclusi quelli bancari.

Come proteggerti?

È fondamentale seguire alcune pratiche di sicurezza: cambia le password regolarmente! Non lasciare che la pigrizia abbia la meglio; evita di riutilizzare password simili. Un altro passo cruciale è attivare l'autenticazione a due fattori (2FA). Anche chi non è esperto può facilmente trovare strumenti gratuiti, come quelli offerti da Google.

Strumenti per la sicurezza avanzata

Utilizza app di autenticazione, chiavi fisiche o passkey per migliorare la tua sicurezza contro il phishing. Non aspettare che sia troppo tardi: prendi le redini della tua sicurezza online ora!