Проверка, проведенная специалистами компании, показала, что менее 2% пар логинов и паролей Gmail, выложенных в открытый доступ, можно было использовать для входа в почту, сообщается в официальном блоге Google.
При попытке входа в почтовые аккаунты с использованием выложенных паролей автоматическая система безопасности заблокировала бы все попытки.
В компании заявляют, что отслеживают содержимое так называемых «учетных свалок» — мест, где публикуют списки логинов и паролей пользователей и направляют их владельцам уведомления о необходимости смены пароля.
В Google отметили, что в этом случае утечка логинов и паролей не является результатом взлома системы Google. А учетные данные злоумышленники получили из комбинации других источников.
В случае если используется один и тот же логин и пароль на различных сайтах и один из этих сайтов был взломан, четные данные могут быть использованы для входа на другие страницы.
Злоумышленники также могут использовать вредоносное ПО или фишинговые схемы для перехвата данных о логинах и паролях.