Индийская полиция допросит Google по поводу 500 000 поддельных аккаунтов Gmail
- Полиция штата Гуджарат раскрыла сеть из 513 847 поддельных аккаунтов Gmail, использовавшихся с 2022 года для рассылки ложных угроз о заложенных бомбах в индийские правительственные учреждения.
- Полиция арестовала двух человек и планирует допросить компанию Google, назвав её фигурантом расследования.
- Пристальное внимание к компании усугубляет ее проблемы в Индии, где власти уже расследуют неправомерное использование платформы Firebase для финансовых махинаций.
Полиция штата Гуджарат на западе Индии намерена допросить компанию Google после раскрытия преступной сети, которая, предположительно, создала более 500 000 поддельных аккаунтов Gmail для рассылки угроз взрыва в правительственные учреждения. Одна из угроз была приурочена к саммиту БРИКС, который проходит в этом месяце в Нью-Дели.
С 2022 года было использовано ровно 513 847 учетных записей Gmail
По сообщению агентства Reuters, полиция изъяла из сети 513 847 имен пользователей и паролей Gmail. Двое подозреваемых арестованы, и следователи полагают, что эти учетные записи использовались с 2022 года.
Сотрудник отдела по борьбе с киберпреступностью полиции Гуджарата Вивек Бхеда сообщил агентству Reuters, что следователи никогда не сталкивались с операцией такого масштаба. Полиция планирует обратиться в Google с просьбой внести изменения в политику компании, чтобы сделать ее системы защиты более сложными для обхода, а также официально объявить компанию фигурантом расследования.
Фальшивое электронное письмо за несколько дней до встречи БРИКС
Расследование началось после того, как 10 сентября правительство штата Гуджарат получило по электронной почте сообщение с угрозой взрыва, сообщило. По данным полиции, сообщение пришло всего за несколько дней до встречи лидеров БРИКС в Нью-Дели и содержало угрозы в адрес стран, сотрудничающих с Индией во время саммита. Полиция не обнаружила взрывчатых веществ и позже установила, что угроза была полной ложью.
Преступная группировка также, предположительно, рассылала угрозы «между штатами», что заставило следователей задуматься, не сыграли ли пробелы в мерах безопасности Google решающую роль в успехе операции.
Бхеда заявил, что один из арестованных подозреваемых поставлял аккаунты покупателю в Бангладеш, который приобретал их партиями и оплачивал как минимум часть стоимости в криптовалюте. Затем покупатель использовал эти аккаунты для рассылки ложных угроз взрыва.
Как сообщило агентство Reuters, киберпреступность обходится Индии более чем в 2 миллиарда долларов в год в виде убытков от финансовых махинаций. Индийские власти также расследуют предполагаемое использование платформы разработки Firebase от Google в мошеннических схемах, как ранее сообщало издание Cryptopolitan.
Двухфакторная аутентификация Google вызывает вопросы
Один из главных вопросов для следователей по-прежнему заключается в том, как преступной сети удалось создать и управлять сотнями тысяч учетных записей, несмотря на то, что на каждой из них была включена двухфакторная аутентификация. Дополнительный шаг безопасности, двухфакторная аутентификация, призвана предотвратить несанкционированный доступ, и, по словам Бхеды, полиция все еще пытается выяснить, как группе удалось ее обойти.
В ходе расследования будет установлено, как группе удалось создать такое количество учетных записей, как она обошла меры безопасности Google и нужно ли технологическому гиганту ужесточить свою политику для предотвращения подобных злоупотреблений.
Если вы это читаете, значит, вы уже впереди. Оставайтесь на шаг впереди, подписавшись на нашу рассылку.
Опейеми Оланреваджу
Опейеми специализируется на создании и совершенствовании высококачественного контента, посвященного криптовалютам, мировым финансовым рынкам и экономике. Он окончил Университет Ибадана со степенью MBBS. Работал главным редактором в редакционном издании своего колледжа, а ранее — в CFA. Более шести лет он помогал обеспечивать уникальность контента в качестве редактора новостей в Cryptopolitan.
