MEDAN (BITV) – Sekitar 2,5 miliar pengguna layanan Gmail dan Google Cloud kini tengah berada dalam situasi rentan, usai muncul laporan bahwa kelompok peretas internasional ShinyHunters berhasil menyusup ke sistem basis data Salesforce yang digunakan oleh Google.
Insiden ini pertama kali mencuat setelah sejumlah pengguna Reddit mengaku dihubungi langsung oleh pihak Google mengenai potensi pelanggaran keamanan data.
Meskipun belum seluruhnya terkonfirmasi secara menyeluruh, dugaan kuat mengarah pada upaya pengambilalihan akun Gmail secara ilegal melalui skema phishing canggih.
Metode Serangan: Reset Password dan Dangling Buckets
Laporan dari Forbes dan PC World menyebutkan bahwa para peretas memanfaatkan metode yang disebut dangling buckets, teknik yang mengeksploitasi alamat akses cloud yang tidak lagi digunakan untuk mencuri data atau menyebarkan malware di platform Google Cloud.
Selain itu, pelaku juga dilaporkan berupaya mengambil alih akun pengguna dengan memicu proses reset sandi, lalu mencegat kata sandi baru untuk mengunci pemilik asli dari akunnya.
Google telah mengonfirmasi adanya pelanggaran data, meski menegaskan bahwa kata sandi pengguna tidak bocor.
Namun, perusahaan menyebut sejumlah nama pelanggan dan nama perusahaan memang terekspos dalam insiden tersebut.
Potensi Dampak Global
Kejadian ini disebut sebagai salah satu insiden keamanan siber terbesar yang berpotensi memengaruhi hingga 2,4 miliar pengguna aktif Gmail dan Google Cloud di seluruh dunia.
Meskipun skala dampaknya masih dalam penyelidikan, para ahli menyarankan agar pengguna segera meningkatkan kewaspadaan terhadap segala bentuk komunikasi mencurigakan yang mengatasnamakan Google.