Fuite de données chez Google : 2,55 millions d’informations piratées

 Google, le géant de Mountain View, a confirmé avoir été victime d’une cyberattaque d’ampleur, orchestrée par une coalition criminelle particulièrement active sur la scène internationale. Selon les informations disponibles, 2,55 millions de données sensibles ont été compromises.

Google a révélé plus de détails sur une attaque visant l'une de ses instances Salesforce . L'entreprise affirme désormais que l'attaque a exposé les données utilisateur des clients de Google Ads .

Les assaillants, qui revendiquent le piratage, affirment avoir transmis à Google une demande de rançon pour éviter la divulgation publique de ces informations. Bien que la nature exacte des données volées n’ait pas été officiellement précisée, plusieurs sources évoquent des identifiants de comptes, des adresses e-mail et des informations internes liées à certains services de l’entreprise.

Une signature familière

Les experts en cybersécurité soupçonnent que cette attaque ait été menée par le même groupe de hackers qui avait déjà compromis Bouygues Telecom et Air France-KLM .

Les enjeux et les risques

Si les données volées venaient à être publiées ou revendues sur le dark web, les conséquences pourraient être considérables, tant pour les utilisateurs que pour l’entreprise elle-même. Outre les risques de fraude et de phishing, Google pourrait faire face à une vague de plaintes et à des enquêtes réglementaires dans plusieurs juridictions.

La réponse de Google

La faille de sécurité a été repérée par le Google Threat Intelligence Group (GTIG) en juin dernier. L'activité d' UNC6040 – décrite comme un groupe de menaces à motivation financière spécialisé dans le phishing vocal (vishing) – a touché Salesforce et les enquêtes ultérieures ont révélé l'ampleur et l'impact des attaques.

Dans un communiqué, Google a assuré que des mesures de sécurité renforcées avaient été mises en place et qu’une enquête interne était en cours, en collaboration avec les autorités compétentes. L’entreprise a également conseillé à ses utilisateurs de renforcer la sécurité de leurs comptes, notamment en activant l’authentification à deux facteurs.

L'entreprise a contacté les clients concernés par e-mail après avoir analysé la situation et pris des mesures correctives. Comme le rapporte Bleeping Computer , l'e-mail indique :

Nous vous informons d'un événement ayant affecté un ensemble limité de données dans l'une des instances Salesforce de Google, utilisée pour communiquer avec les prospects Ads. Nos archives indiquent que les coordonnées professionnelles de base et les notes associées ont été affectées par cet événement.

Cela inquiète vivement les clients de Google Ads et tous ceux qui envisagent de le devenir. Qu'une entreprise de cette envergure soit victime d'une telle attaque est plutôt inhabituel, surtout pour une entreprise technologique mondiale ayant un intérêt direct pour la sécurité.

Cette attaque rappelle que, même pour les géants du numérique, la cybersécurité reste un champ de bataille permanent, où chaque faille peut coûter des millions – en argent, en réputation et en confiance.