Shinyhunters brèche Google en utilisant l’attaque de phishing vocal

Lorsqu’un hôpital ou un organisme à but non lucratif est victime d’une cyberattaque, il est difficile de blâmer. La cybersécurité n’est pas leur force, et beaucoup n’ont pas le budget d’une équipe de sécurité dévouée, sans parler d’un directeur de la technologie.

Mais lorsqu’un géant de la technologie comme Google subit une violation de données, il soulève de sérieuses questions. La sécurité des données glisse-t-elle la liste des priorités de l’entreprise? Ou les cybercriminels d’aujourd’hui sont-ils si avancés que même les meilleurs ingénieurs de Google ont du mal à suivre?

Voici ce qui s’est passé: Google a récemment confirmé que les pirates ont volé les données des clients en enfreignant l’une de ses bases de données internes. La brèche a ciblé un système qui utilisait Salesforce, un sociétés de plate-forme basées sur le cloud Utilisez pour gérer les relations avec les clients, stocker les coordonnées commerciales et suivre les interactions. L’attaque a été liée à un groupe de menaces connu.

Inscrivez-vous à mon rapport Cyberguy gratuit
Obtenez mes meilleurs conseils technologiques, mes alertes de sécurité urgentes et mes offres exclusives livrées directement dans votre boîte de réception. De plus, vous aurez un accès instantané à mon guide de survie à l’escroquerie ultime – gratuit lorsque vous rejoignez mon Cyberguy.com/newsletter

Dior Data Breach expose les informations personnelles des clients américains

Ce que vous devez savoir sur la violation de données Google

Google a confirmé qu’un groupe de piratage Connu sous le nom de Shinyhunters, a volé les données des clients à l’une de ses bases de données internes Salesforce utilisées pour gérer les relations avec les clients commerciaux. La société a révélé la violation dans un article de blog publié début août, notant que les données volées comprenaient « des informations commerciales de base et largement accessibles au public, telles que les noms d’entreprise et les coordonnées ».

Qu’est-ce que l’intelligence artificielle (IA)?

La brèche a été réalisée par Shinyhunters, un groupe cybercriminal bien connu officiellement suivi comme UNC6040. Le groupe a récemment été lié à une série d’incidents de haut niveau impliquant des sociétés telles que AT&T, Ticketmaster, Allianz Life et Pandora. Dans ce cas, les attaquants ont ciblé le système Salesforce d’entreprise de Google, que la société utilise pour stocker les coordonnées et les notes sur les petites et moyennes entreprises.

Selon le groupe de renseignement des menaces de Google, les attaquants se sont appuyés sur phishing vocalou «Vishing», usurpant l’identité des employés de l’entreprise lors d’appels téléphoniques pour soutenir l’informatique et les persuader de réinitialiser les informations d’identification de connexion. Cette technique s’est avérée efficace contre plusieurs organisations ces derniers mois.

Aucune entreprise n’est à l’abri des cyberattaques

Google n’a pas précisé le nombre de clients affectés par la violation. Lorsqu’on lui a demandé des commentaires, un porte-parole de l’entreprise a pointé du Cyberguy vers le billet de blog et a refusé d’élaborer. Il est également difficile de savoir si Google a reçu une sorte de demande de rançon du groupe.

Cisco, Qantas et Pandora ont tous signalé des violations similaires au cours des derniers mois, qui semblent désormais faire partie d’une campagne plus large ciblant les outils de gestion de la relation client basés sur le cloud.

Dans son article de blog, Google a averti que Shinyhunters peut préparer une fuite publique site. Les gangs de ransomware utilisent souvent cette tactique pour extorquer les entreprises, menaçant de publier des données volées. Le groupe partagerait l’infrastructure et le personnel avec d’autres collectifs cybercrimiaux, y compris le COM, qui mène des campagnes d’extorsion et a, dans certains cas, des menaces de violence physique.

9 façons de rester à l’abri des attaques de phishing vocal et d’ingénierie sociale

Alors que des organisations comme Google peuvent être des cibles principales, les individus sont souvent le maillon le plus faible que les attaquants exploitent. Mais avec quelques pratiques intelligentes, vous pouvez réduire considérablement vos risques.

1. Ne partagez jamais les informations d’identification de connexion par téléphone

La violation de Google s’est produite parce que les employés ont abandonné des informations sensibles sur un appel téléphonique. Aucune équipe informatique légitime ne vous demandera jamais de partager votre mot de passe ou vos codes 2FA par téléphone. Si quelqu’un le fait, c’est un drapeau rouge majeur.

2. Vérifiez toujours qui appelle

Si quelqu’un prétend provenir du service informatique de votre entreprise ou d’un fournisseur de services, raccrochez et rappelez en utilisant un numéro officiel. Ne faites jamais confiance au numéro affiché sur l’ID de l’appelant.

3. Activer l’authentification à deux facteurs (2FA)

Même si les informations d’identification sont compromises, l’authentification à deux facteurs (2FA) peut bloquer l’accès non autorisé en ajoutant une couche de sécurité supplémentaire. Il garantit qu’un mot de passe seul ne suffit pas pour pénétrer dans vos comptes.

Obtenez des affaires Fox en déplacement en cliquant ici

4. Méfiez-vous également des liens de phishing

Les e-mails et les messages de phishing incluent souvent des liens qui vous emmènent sur de faux sites Web conçus pour voler vos informations d’identification de connexion ou vos informations personnelles. Ces messages créent généralement un sentiment d’urgence, vous demandant de vérifier un compte, de réinitialiser un mot de passe ou de réclamer une récompense. Au lieu de cliquer sur le lien, prenez un moment pour inspecter le message.

La meilleure façon de vous protéger à partir de liens malveillants est d’installer des logiciels antivirus sur tous vos appareils. Cette protection peut également vous alerter sur les e-mails de phishing et les escroqueries par ransomware, en protégeant vos informations personnelles et vos actifs numériques.

Obtenez mes choix pour les meilleurs gagnants de la protection antivirus 2025 pour vos appareils Windows, Mac, Android et iOS à Cyberguy.com/lockupyourtech

5. Utilisez un service de suppression de données

Les attaquants sont en mesure d’effectuer des attaques de phishing, de smirs et de vitesses car vos données personnelles sont facilement disponibles en ligne. Moins il est accessible au public, plus il devient difficile pour eux de créer des escroqueries convaincantes.

Bien qu’aucun service ne promet de supprimer toutes vos données d’Internet, avoir un service de suppression est excellent si vous souhaitez constamment surveiller et automatiser le processus de suppression de vos informations de centaines de sites en continu sur une période de temps plus longue.

Consultez mes meilleurs choix pour les services de suppression des données et obtenez une analyse gratuite pour savoir si vos informations personnelles sont déjà sur le Web en visitant Cyberguy.com/delete

Obtenez un scan gratuit pour savoir si vos informations personnelles sont déjà sur le Web: Cyberguy.com/freescan

6. Gardez votre logiciel et vos navigateurs à jour

Les attaquants exploitent souvent un logiciel obsolète avec des vulnérabilités connues. Assurez-vous que votre système d’exploitation, vos navigateurs, vos plugins et vos applications exécutent toujours la dernière version. Activez les mises à jour AUTO dans la mesure du possible pour éviter de manquer des correctifs critiques.

7. Utilisez un gestionnaire de mots de passe avec détection de phishing

Un bon gestionnaire de mots de passe ne stockait pas seulement des mots de passe solides et uniques; Il peut également vous alerter si vous êtes sur un site suspect. Si votre gestionnaire de mots de passe refuse de faire automatiquement votre connexion, cela pourrait signifier que le site est faux.

Consultez les meilleurs gestionnaires de mots de passe évalués par des experts en 2025 à Cyberguy.com/passwords

8. Surveillez vos comptes pour une activité inhabituelle

Si vous soupçonnez une violation, surveillez vos comptes pour les connexions non autorisées, les e-mails de réinitialisation du mot de passe ou tout autre comportement suspect. Configurez des alertes lorsque cela est possible. De nombreux services en ligne proposent des notifications de connexion ou des tableaux de bord qui montrent un historique d’accès récent.

9. Signaler les tentatives de phishing

Si vous recevez une tentative de vue ou de phishing, signalez-la à l’équipe informatique / sécurité de votre organisation ou à l’agence gouvernementale appropriée (comme Reportfraud.ftc.gov aux États-Unis). Les rapports aident à fermer ces escroqueries plus rapidement et peuvent protéger les autres.

Cliquez ici pour obtenir l’application Fox News

Kurt de Kurt à retenir

Bien que les données exposées dans le cas de Google puissent être limitées, la violation met en évidence une vulnérabilité persistante dans les systèmes d’entreprise: les personnes. Shinyhunters semble devenir plus efficace pour exploiter cette faiblesse. Ce qui est encore plus préoccupant, c’est la montée en puissance de Vishing, également connu sous le nom de phishing vocal. Vishing n’est pas nouveau, mais son succès croissant montre à quel point les systèmes même bien défendus peuvent être fragiles lorsque l’erreur humaine est impliquée.

Dans quelle mesure êtes-vous confiant dans la formation de sensibilisation à la cybersécurité de votre entreprise? Faites-nous savoir en nous écrivant à Cyberguy.com/contact

Inscrivez-vous à mon rapport Cyberguy gratuit
Obtenez mes meilleurs conseils technologiques, mes alertes de sécurité urgentes et mes offres exclusives livrées directement dans votre boîte de réception. De plus, vous aurez un accès instantané à mon guide de survie à l’escroquerie ultime – gratuit lorsque vous rejoignez mon Cyberguy.com/newsletter

Copyright 2025 Cyberguy.com. Tous droits réservés.
Pour contact, publicité, droits d'auteur ou problèmes, écrivez à : [email protected]