Triste nyheter for 183 millioner Gmail-brukere

Det er dårlige nyheter for Gmail-brukere verden over.

En omfattende datalekkasje har avslørt brukernavn og passord fra 183 millioner kontoer, inkludert bekreftede Gmail-brukere.

Lekkasjonen ble oppdaget av sikkerhetseksperten Troy Hunt, som står bak den anerkjente nettsiden Have I Been Pwned.

Der kan du sjekke om dine egne opplysninger har blitt eksponert i tidligere databrudd.

Hunt la til de nye funnene 21. oktober, og databasen omfatter hele 3,5 terabyte med informasjon fordelt på 23 milliarder poster.

Det skriver mediet Forbes.

Gamle data, men nye ofre

Selv om det meste av materialet stammer fra tidligere angrep med såkalte infostealere, viser Hunts analyse at rundt åtte prosent av passordene er helt nye.

Det tilsvarer mer enn 16 millioner ferske innloggingsopplysninger som ikke har vært kjent i noen tidligere lekkasje.

Ifølge Hunt ble dataene samlet inn av skadevare som over lengre tid har overvåket brukeres datamaskiner.

Når noen logger inn på for eksempel Gmail, blir både e-postadresse og passord registrert.

Deretter selges eller deles informasjonen videre på det mørke nettet.

Google ber brukerne handle raskt

Google har bekreftet at selskapet kjenner til lekkasjen.

En talsperson sier at brukere bør beskytte seg ved å aktivere totrinnsbekreftelse og benytte passnøkler som et tryggere alternativ til tradisjonelle passord.

Selskapet understreker også at det finnes en prosess for å tilbakestille passord når større datadumper som denne blir oppdaget.

Brukere som mistenker uautorisert aktivitet, bør umiddelbart gå gjennom kontohistorikken, eller bruke gjenopprettingssiden dersom de ikke får logget inn.

Sjekk om du er rammet

Alle Gmail-brukere kan enkelt undersøke om opplysningene deres er på avveie, enten via Have I Been Pwned eller Googles egen Password Manager Checkup i Chrome.

Tjenestene viser om et passord er lekket, gjenbrukt eller vurderes som svakt.

Google anbefaler at brukere endrer passordene sine så raskt som mulig og unngår å bruke samme passord på flere tjenester.

Hendelsen minner om hvor sårbare digitale kontoer kan være, og hvor avgjørende det er å ta cybersikkerhet på alvor.