谷歌確認Gmail密碼泄露,大多數用戶需立即更換密碼

據悉,谷歌確認部分黑客正通過已泄露的密碼入侵Gmail賬戶,大多數Gmail用戶需要立即更換密碼以確保賬戶安全。此前,ShinyHunters黑客組織在6月騙取了一名谷歌員工的信任,通過其登錄憑據竊取了大量包含公司名稱和客戶聯繫方式的文件,谷歌當時稱此次入侵未導致密碼被盜。

谷歌表示,密碼問題是導致“成功入侵”的主要原因之一。此前有報告稱,在谷歌Salesforce數據庫遭黑客攻擊後,“所有25億Gmail用戶都可能面臨風險”。同時,詐騙分子正冒充谷歌客服,通過電子郵件和電話聯絡用戶,甚至藉助谷歌的人工智能工具實施攻擊。

谷歌提醒用戶升級賬戶安全措施,包括啓用非短信形式的雙重身份驗證(2FA)、添加“通行密鑰”並將其設爲默認登錄方式。谷歌數據顯示,目前僅有36%的用戶會“定期更改密碼”,建議這類用戶儘快修改密碼,並養成定期更新的習慣。

谷歌建議用戶若今年尚未更換Gmail密碼,應立即採取措施:使用獨立的密碼管理器生成並保存新密碼;將雙重驗證方式切換爲身份驗證應用;同時添加並嚴格使用通行密鑰。如果設備已啓用通行密鑰,但登錄窗口仍要求輸入密碼,應立即警惕,並避免通過任何電子郵件中的鏈接進行登錄,即便該鏈接看似來自谷歌。