ShinyHunters атаковали Google: Казахстанцам советуют срочно сменить пароли
Генеральная прокуратура Казахстана выпустила срочное предупреждение о рисках, связанных с утечкой данных пользователей Gmail. По информации ведомства , инцидент затрагивает до 2,5 млрд аккаунтов.
В официальном заявлении от 9 сентября 2025 года говорится:
"Центр прогнозирования преступных угроз и рисков общественной безопасности Комитета по правовой статистике и специальным учетам Генеральной прокуратуры в ходе мониторинга мирового интернет-пространства установил киберугрозу, связанную со взломом базы данных Google, с утечкой данных пользователей Gmail".
По данным специалистов, за атакой стоит хакерская группировка ShinyHunters. Им удалось получить доступ к контактной информации и названиям компаний, хотя пароли пользователей похищены не были.
Атака была реализована с помощью методов социальной инженерии: злоумышленники позвонили сотруднику Google, представившись службой IT-поддержки, и убедили его авторизовать вредоносное приложение Salesforce Data Loader.
Полученные данные могут быть использованы для фишинговых и голосовых атак, при которых мошенники выдают себя за представителей Google.
"Некоторые пользователи сообщали о мошеннических звонках, якобы поступающих с номеров с кодом 650, с требованием сбросить пароли Gmail, с целью выманить коды, пароли или доступ к аккаунтам". — Пресс-служба Генеральной прокуратуры РК
В связи с этим казахстанцам рекомендовано:
- Срочно сменить пароли, особенно те, что повторяются или легко угадываются
- Включить двухфакторную аутентификацию или использовать биометрию/PIN
- Игнорировать подозрительные звонки и письма от якобы Google — большинство из них являются мошенническими
- Контролировать доступ к аккаунтам и отслеживать подключённые приложения
В ведомстве подчёркивают, что даже частично открытые данные могут стать основой для масштабных мошеннических схем.
"Призываем пользователей и организации неукоснительно соблюдать меры безопасности и регулярно проверять настройки своих аккаунтов, чтобы исключить возможность хищения данных или доступа злоумышленников". — Пресс-служба Генеральной прокуратуры РК
Подписывайтесь на наш Дзен и Telegram канал