حذرت المديرية العامة لأمن نظم المعلومات، عبر مركز اليقظة والرصد والتصدي للهجمات المعلوماتية (maCERT)، من خروقات أمنية استهدفت بيانات مستخدمي حسابات Google، ودعت إلى رفع مستوى الحذر وتعزيز حماية الحسابات ضد محاولات التصيد الاحتيالي.
وكشفت وثيقة رسمية أن مجموعة من القراصنة تمكنوا من اختراق قاعدة بيانات عبر نظام Salesforce، والحصول على معطيات ملايين المستخدمين المرتبطين بخدمات Google، خاصة Gmail، مما يتيح لهم تنفيذ هجمات تصيد تستهدف الضحايا بشكل مباشر.
وأوضحت الوثيقة أن بعض مستعملي Gmail بدأوا يتوصلون برسائل إلكترونية أو مكالمات هاتفية من أشخاص ينتحلون صفة موظفي Google، بدعوى وجود خرق أمني في حساباتهم، في محاولة لانتزاع معطيات حساسة.
وأكد خبير الأمن السيبراني أنس أبو الكلام أن البيانات المسروقة تشمل الأسماء وأرقام الهواتف والمعلومات المهنية، مشدداً على أنها كافية لتنفيذ هجمات تصيد عبر البريد الإلكتروني أو الهاتف، رغم عدم تسريب كلمات المرور.
وشدد الخبير على ضرورة تجنب فتح أي رابط مشبوه، والتحقق من صحة المواقع قبل تسجيل الدخول، مع اعتماد التحقق بخطوتين لحماية حساب Gmail، ومراقبة النشاطات المشبوهة ضمن إعدادات الحساب.
كما دعا إلى تغيير كلمات المرور بشكل دوري، وعدم استخدام كلمة سر واحدة لأكثر من حساب، محذراً في الوقت ذاته من المكالمات الاحتيالية التي ينتحل أصحابها صفة شركات رسمية.
وختم بالإشارة إلى أهمية التطبيق الجديد Mon e-ID، الذي أطلقته المديرية العامة للأمن الوطني لتمكين المواطنين من استخدام بطاقة التعريف الوطنية الإلكترونية للولوج الآمن إلى الخدمات الرقمية، معتبراً إياه درعاً رقمياً لمواجهة الهجمات الإلكترونية.
