גוגל: חיסלנו את רוב מקרי חטיפת חשבונות הג'י-מייל

גוגל (Google) הודיעה כי הפחיתה באופן משמעותי את המקרים של חטיפת חשבונות הג'י-מייל (Gmail). על פי ענקית החיפוש, מאז 2011, צמצמה החברה את שיעורן באופן דרמטי, הודות לטכניקת ניתוח סיכונים שהפעילה. גוגל הסבירה בהודעה כי מאז שהטמיעה מערכת הבוחנת 120 מדדים משתנים שונים שקשורים לכניסות מקוונות, פחת מספר מקרי החטיפות של חשבונות ג'י-מייל ב-99.7%, מאז שיא הגניבות לפני שנתיים.

ההודעה של ענקית החיפוש היא בבחינת בשורה טובה עבור כל מי שחווה זאת בעצמו, וגם עבור מי שקיבל אי פעם מחבריו הודעה לפיה חשבון הדואר האלקטרוני שלו נחטף ו"ישוחרר" לאחר העברת סכום כסף באמצעות העברה כספית, למשל, באמצעות ווסטרן יוניון (Western Union).

לטענת גוגל, הטכניקה העיקרית לפריצה לחשבונות הדואר ולחטיפתן הייתה באמצעות שימוש בסיסמאות גנובות ובשמות משתמש גנובים. אלה הגיעו מפריצות קודמות למסדי נתונים שונים, ולאחר מכן נסחרו בלוחות מודעות של עבריינים קיברנטיים ובפורומים של האקרים. כל שהיה על הפושעים לעשות הוא לבדוק האם חשבונות הדואר האלקטרוני האמורים נמצאים בשימוש פעיל. עוד ציינה החברה כי רוב ניסיונות ההשתלטות על חשבונות הדואר נעשו על ידי מפיצים של דואר זבל.

"ראינו תוקף יחיד המשתמש בסיסמות גנובות כדי לנסות לפרוץ למיליון חשבונות דואר של גוגל, מדי יום, במשך שבועות", כתב מייק הרן, מהנדס אבטחה בגוגל בפוסט בבלוג שלו. "כנופיה אחרת ניסתה להיכנס לחשבונות בקצב של יותר ממאה כניסות לשנייה".