Индийская полиция допросит Google по поводу 500 000 фейковых аккаунтов Gmail

Полиция штата Гуджарат на западе Индии намерена допросить Google после раскрытия преступной сети, которая, как утверждается, создала более 500 000 фейковых аккаунтов Gmail для отправки угроз взрыва в государственные учреждения. Одна из угроз была приурочена к саммиту БРИКС, который пройдет в Нью-Дели в этом месяце.

Ровно 513,847 логинов Gmail используются с 2022

По данным Reuters, полиция изъяла 513 847 имен пользователей и паролей Gmail из сети. Два подозреваемых арестованы, и следователи считают, что аккаунты использовались с 2022 года.

Официальное лицо по киберпреступлениям полиции Гуджарата Вивек Бхеда сообщил Reuters, что следователи никогда не сталкивались с операцией такого масштаба. Полиция планирует написать в Google и добиваться внесения изменений в политику, которые сделают его меры защиты более устойчивыми к обходу, а также официально включит компанию в число субъектов расследования.

Фейковое письмо за несколько дней до встречи БРИКС

Расследование началось после того, как 10 сентября правительство штата Гуджарат получило по электронной почте угрозу взрыва, сообщил Reuters. Сообщение поступило за несколько дней до встречи лидеров БРИКС в Нью-Дели и также содержало угрозы в адрес стран, сотрудничающих с Индией в ходе саммита, по данным полиции. Взрывчатых веществ не обнаружено, позже было установлено, что угроза была полностью выдумана.

Преступная группа, как утверждается, также отправляла «межштатные» угрозы, что заставило следователей задуматься о том, были ли пробелы в мерах безопасности Google ключевыми для успеха операции.

Бхеда заявил, что один из арестованных подозреваемых поставлял аккаунты покупателю в Бангладеш, который приобретал их партиями и оплачивал как минимум часть стоимости криптовалютой. Затем покупатель использовал эти аккаунты для рассылки фейковых угроз взрыва.

По данным Reuters, киберпреступность обходится Индии более чем в 2 млрд долларов ежегодных потерь от финансовых мошенничеств. Индийские власти также расследуют предполагаемое использование платформы разработки Firebase от Google в мошеннических схемах, как ранее сообщал Cryptopolitan.

Двухфакторная аутентификация Google вызывает вопросы

Один из главных вопросов для следователей остается без ответа: как преступной сети удалось создать и эксплуатировать сотни тысяч аккаунтов, несмотря на то, что на каждом из них была включена двухфакторная аутентификация (2FA). Дополнительный шаг безопасности 2FA предназначен для предотвращения несанкционированного доступа, и Бхеда сказал, что полиция все еще пытается определить, как группе удалось обойти эту защиту.

Расследование будет сосредоточено на том, как группе удалось создать так много аккаунтов, как она обошла меры безопасности Google и нужно ли технологическому гиганту усилить свою политику для предотвращения подобных злоупотреблений.