今年 6 月，黑客组织 ShinyHunters 通过钓鱼手法获取了一名 Google 员工的登录凭据，并借此入侵 Google 在 Salesforce 云平台的数据库，窃取了大量包含公司名称和客户联系方式的文件。当时 Google 强调“并未涉及密码泄露”。

然而，福布斯最新报道称，Google 现已确认部分黑客正利用泄露的密码入侵 Gmail 账户，这意味着大多数用户需要立即更换密码以确保账户安全。Google 坦言，密码问题是导致黑客“成功入侵”的主要原因之一，甚至有报告指出，全球 25 亿 Gmail 用户或面临风险。

更严重的是，诈骗分子开始冒充 Google 客服，通过邮件、电话，甚至 Google 自家的 AI 工具对用户发起攻击。

为降低风险，Google 再次提醒用户立刻升级账户安全：

• 启用非短信形式的双重验证（2FA）

• 添加并优先使用“通行密钥”（passkey）作为默认登录方式

• 使用独立的密码管理器生成并保存强密码，而非依赖浏览器内置工具

Google 数据显示，目前只有 36% 的用户会定期更换密码。Google 建议，如果你今年还没改过 Gmail 密码，应立即采取行动。若设备已启用通行密钥，但登录时仍要求输入密码，更要提高警惕，并避免点击任何邮件中的登录链接，即便它看起来来自 Google。

上述目前还是网络消息，有待官方揭晓。更多科技资讯，请继续守住 TechNave 中文版！
【资料来源】

全球 25 亿 Gmail 账户陷危机？Google 承认黑客已成功入侵