Fuite de données chez Google : plus de 2,5 millions d’informations compromises

Une cyberattaque menée en juin par un réseau de pirates a permis de dérober 2,55 millions d’enregistrements liés à des prospects de Google Ads. Le gang à l’origine du vol aurait déjà ciblé d’autres grandes entreprises françaises et internationales.

Google confirme avoir été victime d’une vaste fuite de données à la suite d’une cyberattaque survenue en juin dernier. Les assaillants, appartenant à une coalition criminelle regroupant notamment les groupes ShinyHunters, Scattered Spider et Lapsus$, ont exploité des campagnes de phishing ciblant directement les employés du géant américain. Selon les premiers éléments, les pirates auraient piégé plusieurs collaborateurs lors d’appels téléphoniques, obtenant ainsi des identifiants leur donnant accès à un serveur Salesforce, utilisé par Google pour gérer la relation avec des prospects de sa régie publicitaire Google Ads.

Risque de futures campagnes d’hameçonnage

L’intrusion a permis aux cybercriminels d’exfiltrer des données qualifiées par Google d’« informations commerciales de base », comprenant principalement des noms d’entreprises, des numéros de téléphone et des notes associées. Au total, 2,55 millions d’enregistrements ont été compromis. Bien que ces informations soient en grande partie publiques, elles pourraient alimenter de futures campagnes d’hameçonnage, notamment à la rentrée scolaire, préviennent les experts en cybersécurité.

D’après des informations rapportées par le média spécialisé Bleeping Computer, cette coalition de pirates serait responsable d’autres attaques récentes contre Bouygues Telecom et Air France-KLM. Le mode opératoire reste similaire : Scattered Spider se charge de l’intrusion initiale, tandis que ShinyHunters procède à l’exfiltration et à la mise en vente des données, assortie d’une demande de rançon. Dans le cas de Google, les pirates auraient exigé 2,3 millions de dollars en bitcoins.

Les forces de l’ordre et les spécialistes du secteur recommandent aux personnes concernées d’être particulièrement vigilantes face à toute tentative suspecte de prise de contact ou de demande d’information.