Τον Απρίλιο του 2025 έγινε γνωστή μία από τις μεγαλύτερες διαρροές δεδομένων των τελευταίων ετών, με συνολικά 183 εκατομμύρια λογαριασμούς και κωδικούς πρόσβασης να εντοπίζονται σε αρχεία που κυκλοφόρησαν σε φόρουμ χάκερ. Την αποκάλυψη έκανε ο ειδικός κυβερνοασφάλειας Τρόι Χαντ, υπεύθυνος της βάσης δεδομένων Have I Been Pwned (HIBP), η οποία επιτρέπει στους χρήστες να ελέγχουν αν τα στοιχεία τους έχουν εκτεθεί σε παραβιάσεις.
Σύμφωνα με τον Χαντ, τα αρχεία περιείχαν τρεις βασικές κατηγορίες δεδομένων: διευθύνσεις ιστοτόπων, email και κωδικούς πρόσβασης. Όπως εξήγησε, η καταγραφή των στοιχείων αυτών προκύπτει συχνά από την είσοδο χρηστών σε ιστοτόπους όπως το gmail.com, όπου αποθηκεύονται τα διαπιστευτήρια. Η συγκεκριμένη διαρροή περιλαμβάνει και μεγάλο αριθμό λογαριασμών Gmail, γεγονός που έχει προκαλέσει ανησυχία σε εκατομμύρια χρήστες.
Η Google επιβεβαίωσε ότι πρόκειται για ευρεία δραστηριότητα κλοπής πληροφοριών, η οποία δεν περιορίζεται σε μία υπηρεσία αλλά επηρεάζει πολλούς τύπους διαδικτυακών πλατφορμών. Για την προστασία των χρηστών της, η εταιρεία συνιστά την ενεργοποίηση της επαλήθευσης δύο βημάτων (2FA), καθώς και τη χρήση κλειδιών πρόσβασης αντί για παραδοσιακούς κωδικούς.
Όσοι επιθυμούν να ελέγξουν αν ο λογαριασμός τους έχει παραβιαστεί μπορούν να επισκεφθούν την ιστοσελίδα και να εισάγουν τη διεύθυνση email τους. Αν η διεύθυνση εντοπιστεί σε λίστα διαρροής, συνιστάται:
-
Να αλλάξουν άμεσα τον κωδικό πρόσβασης, ειδικά αν τον χρησιμοποιούν και σε άλλες πλατφόρμες.
-
Να ενεργοποιήσουν τον έλεγχο ταυτότητας δύο παραγόντων όπου είναι διαθέσιμος.
-
Να αποφεύγουν τη χρήση απλών ή επαναλαμβανόμενων κωδικών, όπως ημερομηνίες γέννησης ή κοινές λέξεις.
Η Google διαθέτει επίσης διαδικασία επαναφοράς κωδικών πρόσβασης για περιπτώσεις μαζικών παραβιάσεων, ενώ συνιστά στους χρήστες να ελέγχουν τακτικά τη δραστηριότητα των λογαριασμών τους για τυχόν ύποπτες κινήσεις.
Επιμέλεια συντακτική ομάδα
