FB 建議貼文

選取貼文複製成功(包含文章連結)!

Gmail 密碼真的被駭了?Google 建議「大多數使用者」立刻換密碼!

Gmail 密碼真的被駭了?Google 建議「大多數使用者」立刻換密碼!

你還在用多年前的 Gmail 密碼嗎?這下可能要趕快改了。
Google 日前正式證實,部分 Gmail 帳號遭駭客入侵,而原因就是「密碼外洩」。
不只如此,還有駭客假冒 Google 客服,用電話、Email、甚至透過 Google 自家 AI 工具展開詐騙攻擊。

密碼外洩怎麼來的?與 Salesforce 遭駭事件有關

時間回到今年 6 月,駭客組織 ShinyHunters 透過社交工程手法,騙過一名 Google 員工,取得他在 Salesforce 雲端平台上的登入權限,進而入侵 Google 在該平台上儲存的資料庫,包含客戶公司名稱與聯絡資訊。

雖然當時 Google 強調「並未導致密碼外洩」,但根據《富比士》的最新報導,Google 現已承認,駭客確實正在利用從那次事件中外洩的密碼,入侵 Gmail 使用者帳號。

25 億 Gmail 用戶可能都在風險範圍內

這起駭客事件牽涉甚廣,影響層面不容小覷。Google 表示:「密碼是導致帳號被成功入侵的主要原因之一。」

更令人擔憂的是,Google 本身的統計資料顯示,目前只有約 36% 的使用者會定期更換密碼。換句話說,有超過一半以上的使用者帳戶可能處於極高風險中。

Gmail 密碼真的被駭了?Google 建議「大多數使用者」立刻換密碼!

Google 建議的三大保護措施

為此,Google 建議所有 Gmail 使用者「即刻採取以下措施」來保護帳號安全:

  1. 更換 Gmail 密碼:請使用「獨立密碼管理工具」產生與儲存新密碼,而不是依賴瀏覽器內建記憶功能。

  2. 啟用身分驗證器 App 作為 2FA:別再用簡訊認證,建議改用 Google Authenticator、Authy 等身分驗證 App。

  3. 啟用並使用 Passkey(通行密鑰):Google 現已將通行密鑰設為預設登入方式,若登入畫面還要求輸入密碼,請提高警覺。

同時,Google 強調,避免點擊來自電子郵件中的任何登入連結,即便它看起來真的像是 Google 寄出的。

資安防線不能只靠 Google,一鍵登入也得提防

這次事件也讓人再次思考:「你的 Google 帳號不只關係 Gmail!」
如果你平常使用 Google 登入 Facebook、Netflix、Dropbox 等服務,一旦 Gmail 帳號遭駭,連帶可能出現連鎖效應,造成更多帳號被盜用。

為了你的數位資產安全,不只 Gmail 密碼該換,你所有綁定 Google 的服務,也該一併檢查與更新。

 

 

 

janus
作者

PC home雜誌、T客邦產業編輯,曾為多家科技雜誌撰寫專題文章,主要負責作業系統、軟體、電商、資安、A以及大數據、IT領域的取材以及報導,以及軟體相關教學報導。

使用 Facebook 留言
發表回應
謹慎發言,尊重彼此。按此展開留言規則