Google опровергла сообщения об утечке 183 миллионов паролей Gmail

Ранее на этой неделе появились сообщения о том, что 183 миллиона паролей Gmail были раскрыты в результате утечки данных. Однако Google опровергла эти заявления, заявив в своем аккаунте X, что «неточные отчеты» стали результатом «непонимания баз данных инфостилеров».

Как сообщает Bleeping Computer, эти отчеты были подхвачены крупными изданиями, но, по всей видимости, они основаны на базе данных, которая объединяет «различную активность по краже учетных данных в интернете». По сути, эти данные представляют собой более широкую базу, а не результат единой новой атаки, и, что важно, они не относятся к «одному человеку, инструменту или платформе».

Всё это связано с новым обновлением сайта Have I Been Pwned (HIBP), где можно проверить, были ли ваши данные скомпрометированы. На прошлой неделе владелец HIBP Трой Хант сообщил в своем блоге, что на сайт было добавлено 183 миллиона уникальных email-адресов, причем более 14 миллионов из них ранее никогда не присутствовали на сайте.

HIBP получил 3,5 терабайта данных из нового источника, который собирает информацию из логов стилеров (таких как фишинговые схемы и вредоносное ПО) и атак перебора учетных данных (утечек, где данные легко взламываются). Эти данные могли быть взяты с любого количества сайтов, и хотя Gmail составляет часть этой базы, неизвестно, в каком объеме и откуда именно произошла утечка.

Это означает, что хотя было обнаружено больше утечек, эти утечки не обязательно являются новыми и не могут быть приписаны именно Gmail. Google заявляет в своем твите: «Gmail принимает меры, когда мы обнаруживаем большие наборы открытых учетных данных, помогая пользователям сбросить пароли и защитить аккаунты».

Сообщения о «взломе безопасности Gmail, затронувшем миллионы пользователей», являются ложными. Защита Gmail надежна, и пользователи остаются под защитой. 27 октября 2025

Хант размышляет об этих утечках данных в своем последнем блоге и утверждает, что рассматривать их как единичную утечку — «не точное представление о том, как это работает». Он сравнивает утечки в большом файле данных с шлангом, разбрызгивающим данные повсюду постоянно. «Сами данные по-прежнему актуальны, но я бы хотел, чтобы HIBP лучше отражал эту аналогию с пожарным шлангом и предоставлял постоянный поток новых данных».

Это всё равно хороший повод настроить двухэтапную аутентификацию, если вы еще этого не сделали. Даже если ваш пароль будет утек, злоумышленникам потребуется доступ к вашему аутентификатору, чтобы войти в аккаунт.