Google ha lanzado una advertencia global a sus más de 2.500 millones de usuarios de Gmail y Google Cloud, luego de confirmar que un grupo de hackers conocido está llevando a cabo ataques dirigidos tras acceder a una base de datos masiva.
PUBLICIDAD
Una brecha que expuso datos empresariales
Los ataques se originaron a partir de una vulnerabilidad en la plataforma en la nube de Salesforce, lo que expuso información vinculada a usuarios de los servicios de Google. Aunque la compañía aclaró que se trataba principalmente de “información empresarial básica y en gran medida pública”, los delincuentes ahora estarían aprovechando estos datos para lanzar ataques más serios.
Intrusiones confirmadas
El Grupo de Inteligencia de Amenazas de Google (TAG) advirtió por primera vez sobre este tipo de ataques en junio, cuando detectó campañas de ingeniería social en las que ciberdelincuentes se hacían pasar por personal de soporte técnico. En agosto, Google confirmó que ya se habían producido varias intrusiones exitosas como consecuencia del uso de contraseñas comprometidas.
La compañía advirtió que estos actores de amenaza podrían estar preparando la intensificación de sus tácticas de extorsión, mediante el lanzamiento de un sitio de filtración de datos (DLS).
Recomendaciones de seguridad
Ante esta situación, Google recomienda a todos los usuarios:
- Actualizar sus contraseñas de manera inmediata y de forma regular.
- Activar la verificación en dos pasos (2FA) para reducir riesgos de acceso no autorizado.
- Monitorear la actividad de sus cuentas en busca de accesos sospechosos.
La compañía reafirmó su compromiso de proteger a los usuarios y señaló que continuará colaborando con las autoridades y empresas afectadas para mitigar el impacto de esta brecha.