حذرت المديرية العامة لأمن نظم المعلومات من موجة هجمات تصيد احتيالي تستهدف مستخدمي خدمات “غوغل” على مستوى العالم، بعد تمكن مجموعة من القراصنة من اختراق قاعدة بيانات داخلية للشركة، وسرقة معلومات شخصية لملايين الحسابات.
وأكد خبراء الأمن السيبراني في المغرب على ضرورة تغيير كلمات المرور بشكل عاجل لتفادي الوقوع ضحية لهذه الهجمات.
وذكرت المديرية أن مجموعة القراصنة المسماة “ShinyHunters” أو “UNC6040” استغلت ثغرة في قاعدة بيانات تدار عبر منصة “Salesforce” الخاصة بغوغل، ما سمح لها بالحصول على معلومات عامة مثل أسماء المستخدمين، أرقام الهواتف، والشركات، دون الوصول إلى كلمات المرور مباشرة، ومع ذلك يمكن للقراصنة استخدام هذه المعلومات في شن هجمات تصيد احتيالي دقيقة.
وفي أعقاب الاختراق، تلقى بعض مستخدمي “Gmail” رسائل بريد إلكتروني أو مكالمات هاتفية يدعي فيها المرسل أنه موظف بغوغل، ويطلب تغيير كلمة المرور بحجة حدوث خرق أمني.
ودعا مركز اليقظة والرصد والتصدي للهجمات المعلوماتية “maCERT”، التابع للمديرية، جميع مستخدمي حسابات “غوغل” إلى توخي الحذر، وعدم الانسياق وراء رسائل مشبوهة، وتفعيل المصادقة متعددة العوامل (2FA) لتعزيز حماية حساباتهم.
وأشار خبراء مغاربة في الأمن السيبراني إلى أن عدد من المستخدمين في المغرب تعرضوا لمحاولات تصيد ناجحة من نفس المجموعة، محذرين من أن الهجمات قد تستهدف ملايين الحسابات على الصعيد العالمي.
وأكدوا على أهمية متابعة أي إشعارات أمنية صادرة عن “غوغل” وتغيير كلمات المرور فورا، وتجنب النقر على الروابط المشبوهة أو مشاركة المعلومات الشخصية مع جهات غير موثوقة.