System haseł Google skradziony?

Jak donosi New York Times, prawdopodobnie w trakcie grudniowego cyberataku na Google skradziono odpowiadający za obsługę haseł program Gaia. W tej sytuacji zagrożonymi może się czuć wielu użytkowników, w tym firmy i instytucje, których dane znajdują się na serwerach Google.

NYT przekonuje, że udało mu się dotrzeć do osób blisko związanych ze śledztwem. Z uzyskanych od nich informacji wynika, że podczas grudniowego ataku na Google, włamywaczom uzyskali dostęp do systemu Gaia pozwalającego na zalogowanie za pomocą jednego hasła do wszystkich usług Google.

Według NYT w trakcie rozmowy na komunikatorze jeden z pracowników Google, kliknął na link odsyłający go do zainfekowanej strony, poprzez którą hakerzy dostali się do jego komputera, a tym samym do zasobów Google (pliki pobrano z repozytorium dla deweloperów).

Prawdopodobnie przestępcy nie przejęli haseł i loginów - w ich posiadaniu jednak wciąż jest sam program. Trudno powiedzieć, w jaki sposób mogą oni wykorzystać system. Możliwe, że dzięki kradzieży będą mogli oni łatwiej poznać jego słabe strony, z których nie zdaje sobie sprawy samo Google.

Gigant z Mountain View nie komentuje informacji podanych prze NYT. Sam atak miał miejsce w grudniu, informacja o nim do wiadomości publicznej została podana 12 stycznia. Prawdopodobnie atak dokonany został przez hakerów z Chin.

Pobierz ebook "Social media marketing dla firm i agencje się w nim specjalizujące"