O Google emitiu um comunicado oficial nesta semana infornando que um grupo de cibercriminosos, chamado de ShinyHunters, acessou informações de um de seus bancos de dados corporativos e colocou em risco a violão de dados de aproximadamente 2,4 bilhões de pessoas no mundo.

A invasão teria ocorrido ainda no mês de julho, expondo informações de clientes armazenadas em uma instância da Salesforce, usada pelo site de buscas. Segundo o Google, senhas não foram vazadas, mas informações básicas de negócios e de contrato foram acessadas.

A principal tática para o golpe envolve contato via telefone, na abordagem uma pessoa se identifica como funcionária de uma empresa e informa à vítima sobre uma suposta violação de segurança em sua conta. Os hackers se passam por funcionários do Google para tentar acessar as contas, tentando induzir as vítimas a realizar uma redefinição de conta para interceptar senhas e códigos de verificação.

A técnica também se aproveita de endereços de acesso desatualizados para roubar ou injetar malwares nos serviços de nuvem das vítimas.