Συναγερμός έχει σημάνει παγκοσμίως μετά την αποκάλυψη ότι 183 εκατομμύρια κωδικοί πρόσβασης και διευθύνσεις email έχουν διαρρεύσει στο διαδίκτυο, σε μία από τις μεγαλύτερες παραβιάσεις δεδομένων των τελευταίων ετών.
Ο Αυστραλός ειδικός κυβερνοασφάλειας Troy Hunt, δημιουργός της γνωστής πλατφόρμας Have I Been Pwned (HIBP), έκανε γνωστό ότι τα στοιχεία εκλάπησαν σε παραβίαση που σημειώθηκε τον Απρίλιο του 2025, αλλά ήρθε στο φως μόλις πρόσφατα.
Σύμφωνα με τον ίδιο, πρόκειται για μια «τεράστια συλλογή» δεδομένων συνολικού όγκου 3,5 τεραμπάιτ, που περιλαμβάνει όχι μόνο Gmail, αλλά και Outlook, Yahoo και άλλους μεγάλους παρόχους email.
«Προέρχονται από παντού που μπορεί να φανταστεί κανείς, αλλά το Gmail πάντα εμφανίζεται σε υψηλό ποσοστό», δήλωσε ο Hunt στη Daily Mail.
Τα δεδομένα δεν προέρχονται από μία ενιαία παραβίαση, αλλά από συγκεντρωμένα “stealer logs” — αρχεία που δημιουργούνται από κακόβουλο λογισμικό (malware), το οποίο υποκλέπτει τα στοιχεία σύνδεσης που πληκτρολογούν οι χρήστες σε ιστοσελίδες και εφαρμογές.
Πώς να ελέγξετε αν επηρεαστήκατε
Οι χρήστες μπορούν να επισκεφθούν την ιστοσελίδα Have I Been Pwned και να εισαγάγουν τη διεύθυνση email τους στη γραμμή αναζήτησης. Πατώντας «Check», θα εμφανιστεί λίστα με τυχόν παραβιάσεις στις οποίες έχει εμπλακεί η ηλεκτρονική τους διεύθυνση.
Αν το email σας περιλαμβάνεται στη διαρροή:
Αλλάξτε αμέσως τον κωδικό πρόσβασης του λογαριασμού σας.
Ενεργοποιήστε την επαλήθευση δύο παραγόντων (2FA) για πρόσθετη ασφάλεια.
Μην χρησιμοποιείτε τον ίδιο κωδικό σε πολλαπλούς ιστότοπους (π.χ. Amazon, Netflix, eBay).
Ο Troy Hunt προειδοποίησε ότι οι παραβιάσεις αυτού του τύπου δεν περιορίζονται μόνο στους λογαριασμούς email, αλλά επηρεάζουν και άλλες διαδικτυακές υπηρεσίες που συνδέονται με την ίδια διεύθυνση.
Μέχρι στιγμής, δεν έχουν ταυτοποιηθεί οι δράστες της επίθεσης, ωστόσο οι αρχές κυβερνοασφάλειας επισημαίνουν ότι η χρήση μοναδικών, ισχυρών κωδικών και τακτική αλλαγή τους παραμένει το αποτελεσματικότερο μέτρο προστασίας απέναντι σε παρόμοια περιστατικά.
