Google baru-baru ini mengeluarkan pernyataan untuk mengklarifikasi rumor mengenai celah keamanan di Gmail, serta menjawab masalah peringatan keamanan yang mungkin dihadapi oleh 2,5 miliar pengguna di seluruh dunia. Perusahaan menekankan bahwa laporan tersebut tidak benar dan menegaskan bahwa keamanan Gmail tetap kuat, dengan langkah-langkah perlindungan yang terus efektif.
Dalam beberapa waktu terakhir, banyak media telah melaporkan bahwa Google telah mengingatkan pengguna Gmail untuk waspada terhadap serangan phishing dan risiko keamanan, serta menyarankan pengguna untuk mengganti kata sandi demi meningkatkan keamanan. Laporan semacam ini menarik perhatian luas, bahkan ada media seperti Mashable yang memberikan tanggapan terkait hal ini.
Namun, Google dengan tegas membantah tuduhan tersebut di blog resmi mereka, menyatakan bahwa laporan terbaru terdapat banyak ketidakakuratan, dan menegaskan bahwa mereka tidak pernah mengeluarkan peringatan luas mengenai masalah keamanan Gmail yang serius. Perusahaan menyatakan Ini sepenuhnya informasi yang salah..
Meskipun Google mengalami insiden keamanan pada bulan Juni tahun ini, insiden tersebut tidak memengaruhi Gmail, melainkan terkait dengan sistem Salesforce tingkat perusahaan. Dalam serangan tersebut, para peretas menggunakan teknik rekayasa sosial, dengan seseorang menyamar sebagai staf dukungan IT untuk menipu karyawan Google demi mendapatkan akses tidak sah ke sistem, yang akhirnya mengakibatkan pencurian beberapa informasi bisnis.
Menurut penelitian dari Google Threat Intelligence Group, kelompok hacker ShinyHunters pernah mengakses sejumlah informasi bisnis publik dalam waktu singkat, termasuk nama perusahaan dan data kontak. Tim keamanan Google dengan cepat mengidentifikasi perilaku yang mencurigakan dan segera menghentikan hak akses mereka, meminimalkan dampak yang mungkin terjadi.
Google sekali lagi menekankan bahwa langkah-langkah keamanan yang ada di Gmail menunjukkan performa yang luar biasa, mampu secara efektif memblokir lebih dari 99,9% serangan phishing dan malware. Perusahaan terus-menerus menginvestasikan banyak sumber daya dalam inovasi teknologi keamanan untuk memastikan pengguna selalu mendapatkan perlindungan yang dapat diandalkan.
Selain itu, Google juga mengingatkan pengguna untuk tetap waspada terhadap risiko serangan phishing, dan menyarankan penggunaan solusi pengganti kata sandi seperti Passkey untuk memperkuat keamanan akun. Meskipun peringatan yang dikeluarkan dalam insiden ini terdengar agak berlebihan, bagi pengguna yang memilih untuk mengganti kata sandi, langkah ini tetap dianjurkan karena membantu menumbuhkan kebiasaan keamanan yang baik.
Berkaitan dengan data yang menyebutkan 2,5 miliar pengguna terpengaruh, sebenarnya, insiden server Salesforce ini mempengaruhi jauh lebih sedikit orang. Google telah menyelesaikan pemberitahuan kepada semua pelanggan yang terkena dampak pada awal bulan Agustus, dan menekankan bahwa data yang dicuri sangat terbatas, sebagian besar adalah informasi yang tidak sensitif.
