יותר מחצי מיליון חשבונות Gmail מזויפים נחשפו - המשטרה דורשת תשובות מגוגל

משטרת הודו מתכוונת לדרוש מגוגל תשובות בעקבות חשיפת רשת פלילית שניהלה יותר מחצי מיליון חשבונות Gmail מזויפים, ששימשו בין היתר לשליחת איומי שווא על פצצות למשרדי ממשלה. כך דיווחה היום (שלישי) סוכנות הידיעות רויטרס.

משטרת מדינת גוג'ראט שבמערב הודו פירקה השבוע את הרשת ועצרה שני חשודים. במהלך החקירה נחשפו 513,847 כתובות Gmail וסיסמאות, שלפי המשטרה היו בשימוש מאז שנת 2022.

ויווק בהדה, בכיר במערך הסייבר של משטרת גוג'ראט, אמר לרויטרס כי היקף החשבונות המזויפים שנחשף הוא חסר תקדים. לדבריו, המשטרה מתכוונת לפנות רשמית לגוגל ולדרוש ממנה לבצע שינויים שימנעו עקיפה של מנגנוני ההגנה שלה.

"נכתוב לגוגל ונבקש מהם לבצע כמה שינויי מדיניות, כך שלא ניתן יהיה לעקוף את אמצעי ההגנה", אמר בהדה. לדבריו, המשטרה מתכננת להפוך בקרוב את גוגל באופן רשמי לגורם הנבדק במסגרת החקירה.

בגוגל, שבבעלות Alphabet, לא הגיבו באופן מיידי לבקשת התגובה של רויטרס. בשלב זה גם לא ברור אם החברה עשויה לעמוד בפני אישומים או סנקציות כלשהן.

החקירה החלה לאחר שממשלת גוג'ראט קיבלה ב-10 בספטמבר הודעת דוא"ל ובה איום על פצצה, ימים לפני פסגת BRICS שנערכה בניו דלהי. לפי המשטרה, ההודעה כללה גם איומים כלפי מדינות ששיתפו פעולה עם הודו במהלך הפסגה. בהמשך התברר כי האיומים היו כוזבים.

אחד משני העצורים היה, לפי החקירה, בקשר עם רוכש בבנגלדש שרכש חבילות של חשבונות ושילם עבורן בין היתר באמצעות מטבעות קריפטוגרפיים, לצורך שליחת הודעות הדוא"ל המזויפות.

פרט נוסף שמטריד את החוקרים הוא שכל אחד מהחשבונות המזויפים הפעיל אימות דו-שלבי - מנגנון האבטחה הנוסף שמציעה גוגל להגנה על חשבונות. כעת בודקת המשטרה כיצד הצליחה הרשת להפעיל את המנגנון במספר עצום של חשבונות.

הפרשה מצטרפת לבחינה רחבה יותר של פעילות גוגל בהודו, שם הרשויות כבר בוחנות מקרים שבהם עבריינים ניצלו את פלטפורמת פיתוח האתרים Firebase של החברה לצורך הונאות פיננסיות. לפי רויטרס, נזקי פשיעת הסייבר וההונאות הפיננסיות בהודו מגיעים ליותר מ-2 מיליארד דולר בשנה.