La semaine dernière, Internet a été inondé d’articles alarmistes évoquant le piratage de Gmail. Selon certaines publications, les comptes des 2,5 milliards d’utilisateurs du service Google ont été compromis ou risquent de l’être. Comme on vous le disait, c’est totalement faux.
En fait, Google a été victime d’une cyberattaque qui s’est soldé par une fuite de données peu sensibles. Les pirates sont parvenus à pénétrer au sein d’un serveur Salesforce en manipulant un employé de l’entreprise. Cette fuite semble avoir abouti à une campagne de phishing visant une partie des utilisateurs de Gmail. Par la suite, l’affaire a été mal comprise par une série de blogs. Elle a fini par être relayée à grande échelle, à grands renforts de superlatifs.
À lire aussi : Cyberattaque russe contre Gmail – des pirates contournent l’authentification deux facteurs de Google
« Complètement faux » : Google regrette la vague de panique
Quelques jours après la vague de publications alarmistes, Google est monté au créneau pour remettre les pendules à l’heure. Dans un billet de blog, le géant de Mountain View indique qu’il est « complètement faux » de dire que Google a « émis un avertissement général à tous les utilisateurs de Gmail au sujet d’un problème de sécurité majeur ». Plusieurs « affirmations inexactes ont fait surface cette semaine à tort », regrette la firme.
Google regrette que les informations erronées partagées la semaine dernière provoquent un sentiment de panique « dangereux » au sein de ses utilisateurs. À ce stade, il n’y pas de raison de céder à la panique et de changer de mot de passe sur Gmail dans l’urgence. Certes, « les hameçonneurs cherchent toujours à s’infiltrer dans les boîtes de réception, mais nos protections bloquent encore plus de 99,9 % des tentatives de phishing et de logiciels malveillants avant qu’elles n’atteignent les utilisateurs », rappelle Google. Le groupe souhaite « rassurer » ses utilisateurs sur « le fait que les protections de Gmail sont solides et efficaces ».
En fait, votre compte Gmail n’est pas plus en danger que d’habitude. La messagerie reste une cible de choix pour les cybercriminels. C’est-à-dire qu’ils vont continuer de vous envoyer des mails de phishing pour tenter de vous piéger. Néanmoins, il n’y a pas d’alerte particulière découlant de la cyberattaque survenue au début de l’été.
« Nos équipes investissent massivement, innovent constamment et communiquent clairement sur les risques et les protections que nous avons en place. Il est crucial que la conversation dans cet espace soit exacte et factuelle », déclare Google.
Pour mémoire, les pirates n’ont volé que des « informations de contact professionnelles de base » relatives à des entreprises susceptibles de travailler avec Google. Ce n’est pas grâce à cette fuite qu’ils vont pouvoir orchestrer une vague de phishing de grande envergure sur les utilisateurs de Gmail.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
Source : Google