Google popírá masivní únik hesel z Gmailu, zprávy jsou prý mylné

Aktualizace populární služby Have I Been Pwned (HIBP), která uživatelům umožňuje zkontrolovat, zda jejich údaje neunikly při nějakém hacku, tento týden neúmyslně vyvolala paniku. Přidání nové velké databáze uniklých přihlašovacích údajů vedlo některé zpravodajské servery k mylnému závěru, že došlo k masivnímu útoku na Gmail. Společnost Google musela následně situaci uvádět na pravou míru.

Firma ve svém prohlášení zdůraznila, že zprávy o novém úniku jsou falešné a že obrana Gmailu nebyla prolomena. Vysvětlila, že poplach vznikl špatnou interpretací dat z HIBP. Databáze podle ní rutinně shromažďují údaje ukradené z různých webových stránek a nejedná se o nový, cílený útok.

Troy Hunt, zakladatel HIBP, slova Googlu potvrdil. Na svém blogu upřesnil, že drtivá většina (přes 90 %) přihlašovacích údajů v nově přidaném balíku byla již zaznamenána v předchozích únicích. Pouze 16,4 milionu e-mailových adres bylo v kontextu úniků zcela nových. Hunt zdůraznil, že jeho služba slouží jako agregátor, nikoliv jako ukazatel aktuálních útoků.