Estados Unidos.- Google confirmó una serie de ataques cibernéticos contra usuarios de Gmail y Google Cloud, perpetrados por el grupo ShinyHunters, luego de que estos accedieran a una base de datos masiva a través de una brecha en la plataforma Salesforce. Con más de 2 mil 500 millones de usuarios potencialmente expuestos, la compañía tecnológica alertó sobre intentos de intrusión que han derivado en accesos no autorizados mediante contraseñas comprometidas.
El Grupo de Inteligencia de Amenazas de Google había detectado la actividad en junio, cuando los ciberdelincuentes comenzaron a usar técnicas de ingeniería social, principalmente suplantando a personal de soporte técnico para engañar a empleados de filiales de multinacionales. En agosto, la empresa confirmó varias intrusiones exitosas y advirtió que los atacantes estarían preparando tácticas de extorsión más agresivas con la creación de un sitio de filtración de datos.
ShinyHunters, activo desde 2020 y responsable de filtraciones contra empresas como AT&T, Microsoft, Santander y Ticketmaster, ha ganado notoriedad en ataques de alto perfil. Frente a la amenaza, Google notificó a los usuarios afectados y reiteró medidas de protección como actualizar contraseñas con frecuencia, activar la verificación en dos pasos, usar passkeys y desconfiar de intentos de contacto no solicitados que busquen obtener datos de acceso.
