Η Google διαψεύδει τη διαρροή 183 εκατ. κωδικών πρόσβασης – «Οι χρήστες παραμένουν προστατευμένοι»

Google: Σύμφωνα με πληροφορίες του tilegrafimanews.gr, έντονη αναστάτωση προκάλεσαν οι αναφορές περί υποτιθέμενης διαρροής 183 εκατομμυρίων κωδικών Gmail, οι οποίες όμως διαψεύστηκαν κατηγορηματικά από την Google. Η εταιρεία δήλωσε ότι «οι χρήστες παραμένουν προστατευμένοι» και ότι «δεν υπήρξε καμία παραβίαση των συστημάτων της».

1. Οι φήμες και οι πηγές τους

Η ανησυχία ξεκίνησε όταν ο Αυστραλός ειδικός σε θέματα κυβερνοασφάλειας Troy Hunt, δημιουργός της πλατφόρμας «Have I Been Pwned», ανέφερε ότι εντόπισε μια τεράστια βάση δεδομένων με συνδυασμούς emails και κωδικών πρόσβασης που φαίνονταν να περιλαμβάνουν λογαριασμούς Gmail.
Σύμφωνα με την ανάλυσή του, η βάση προήλθε από παλαιότερες διαρροές δεδομένων και κακόβουλες εφαρμογές τύπου «infostealer». Πολλά από τα αρχεία είχαν συσχετιστεί με παλαιότερα hack στο dark web και όχι με την υποδομή της Google ίδιας.

2. Η επίσημη τοποθέτηση της Google

Σε ανάρτησή της στο X (πρώην Twitter) η Google ξεκαθάρισε ότι οι αναφορές είναι απολύτως ψευδείς. «Οι αναφορές περί μαζικής παραβίασης του Gmail είναι λανθασμένες και δεν αντιστοιχούν στην πραγματικότητα. Τα συστήματα ασφαλείας μας παραμένουν ακέραια και δεν εντοπίστηκε καμία μη εξουσιοδοτημένη πρόσβαση», ανέφερε χαρακτηριστικά.
Όπως επισημαίνει και η Times of India, η Google τονίζει ότι όσα κυκλοφόρησαν προέρχονται από παλαιά δεδομένα ή από προσπάθειες phishing και credential-stuffing, όχι από πραγματική παραβίαση του Gmail.

3. Τι ακριβώς συνέβη με τα 183 εκατομμύρια

Η έρευνα του Hunt έδειξε ότι η πλειονότητα των «νέων» δεδομένων προέρχεται από συνδυασμούς παλαιών διαρροών και επαναλαμβανόμενων λογαριασμών που χρησιμοποιούνται με τους ίδιους κωδικούς σε πολλαπλές υπηρεσίες. Έτσι, ενώ η βάση φαίνεται τεράστια (183 εκατ. ζεύγη email-password), στην πραγματικότητα δεν πρόκειται για νέο hack στο Gmail.
Όπως σημειώνει το TechRadar Pro, το θέμα αναδεικνύει τον κίνδυνο της επαναχρησιμοποίησης κωδικών και την ανάγκη οι χρήστες να ενεργοποιήσουν την διπλή επαλήθευση (2-Step Verification).

4. Τα μέτρα προστασίας που προτείνει η εταιρεία

Η Google μέσω του επίσημου της blog προτείνει τα εξής βήματα:

1. Ενεργοποίηση της διπλής επαλήθευσης ή των passkeys σε όλους τους λογαριασμούς.
2. Χρήση μοναδικών και ισχυρών κωδικών σε κάθε ιστοσελίδα.
3. Τακτικό έλεγχο στο εργαλείο «Security Check-Up» του Gmail.
4. Αποφυγή απόκρισης σε ύποπτα email που ζητούν πληροφορίες σύνδεσης.
5. Ανανέωση των στοιχείων ανάκτησης (εφεδρικό email, τηλέφωνο).

Η εταιρεία τονίζει ότι η ασφάλεια του Gmail βασίζεται στην τεχνολογία Machine Learning, η οποία ανιχνεύει περισσότερα από 100 εκατομμύρια μηνύματα phishing την ημέρα και τα αποκλείει πριν φτάσουν στα εισερχόμενα.

5. Ο ρόλος των διεθνών φορέων κυβερνοασφάλειας

Η European Union Agency for Cybersecurity (ENISA) συνιστά σε όλους τους πολίτες της ΕΕ να παραμένουν σε επαγρύπνηση απέναντι σε μαζικές παραπληροφορήσεις και «δεύτερες διαρροές» που αξιοποιούν παλαιά δεδομένα. Η ENISA επισημαίνει ότι οι παρόμοιες ειδήσεις χρησιμοποιούνται συχνά για να προσελκύσουν κλικ ή να προκαλέσουν πανικό στο διαδίκτυο.
Παράλληλα, το US-CERT υπενθυμίζει ότι οι χρήστες πρέπει να ενεργοποιούν συνεχώς την επαλήθευση ταυτότητας και να παρακολουθούν τυχόν προειδοποιήσεις για παραβιάσεις από τις ίδιες τις υπηρεσίες.

6. Οι επιδράσεις στην Ελλάδα

Οι λογαριασμοί Gmail στην Ελλάδα αντιπροσωπεύουν ένα μεγάλο ποσοστό χρηστών του διαδικτύου. Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) αναμένεται να παρακολουθήσει το ζήτημα και να προχωρήσει σε οδηγίες αν εντοπιστούν επιπτώσεις σε ελληνικούς λογαριασμούς. Ειδικοί της κυβερνοασφάλειας στην Αθήνα εκτιμούν ότι το πραγματικό ζήτημα δεν είναι η Google, αλλά οι παλαιές διαρροές από ελληνικά φόρουμ και ιστοσελίδες που χρησιμοποιούν οι χάκερς για να εξάγουν παλιά credentials.

7. Το ευρύτερο δίδαγμα

Η υπόθεση αναδεικνύει ότι στην εποχή των συνεχών παραβιάσεων δεδομένων, το κλειδί είναι η πρόληψη και όχι ο πανικός. Κάθε χρήστης οφείλει να γνωρίζει πως οι επαναχρησιμοποιημένοι κωδικοί είναι η πιο συχνή αιτία υποκλοπών. Η υιοθέτηση passkeys ή εφαρμογών όπως το Google Authenticator μειώνει δραστικά τον κίνδυνο παραβίασης.

Η ιστορία των «183 εκατομμυρίων κωδικών» είναι ένα παράδειγμα του πώς ένα θέμα κυβερνοασφάλειας μπορεί να παρερμηνευθεί και να μεγεθυνθεί από αναξιόπιστες πηγές. Η Google διέψευσε ρητά τη διαρροή και κάλεσε τους χρήστες να παραμείνουν ψύχραιμοι και ενημερωμένοι. Η επαγρύπνηση, η ασφαλής διαχείριση κωδικών και η διπλή επαλήθευση παραμένουν η καλύτερη άμυνα απέναντι στις παγίδες του διαδικτύου.