Googleは9月1日(米国時間)、「Reports of Gmail security issue are inaccurate」において、最近のGmailに関するセキュリティ問題の報道には誤りがあると発表した。
今年6月、GoogleはSalesforceインスタンスの1つを侵害され、一部顧客データを流出。同社は8月にこの事実を公表し、セキュリティ企業や報道各社の一部が「大規模なサイバー攻撃により、25億人以上のGmailユーザーが危険にさらされている」などの内容で報じた。
今回Googleはこの内容を完全に否定し、Gmailは継続して安全だと伝えている。
流出したデータはGmailユーザーに影響しない
Googleは侵害事案の発表当初に「流出したデータの大部分は公開されているビジネス情報に限られる」と述べ、一般ユーザーに影響しないことを明らかにした(Googleにサイバー攻撃、検出はしたが一部顧客データが流出 | TECH+(テックプラス))。
しかしながら、「25億人のGmailユーザーに影響する可能性」との一部報道があり、「パスワードの再設定が必要」などの騒ぎにつながった。このような報道に至った理由は定かでないが、今回Googleは「これはまったくの誤りです」と発表し完全に否定した。
Googleの保護機能は脅威の99.9%以上をブロック
同社は次のように述べ、Gmailは継続して安全だと主張している。
「 詐欺師は常に受信トレイに侵入する方法を模索していますが、弊社の保護機能はユーザーに届くフィッシング詐欺やマルウェアの試みの99.9%以上をブロックし続けています」
また、同社は「実施しているリスクと保護について明確に伝えている」と述べ、セキュリティ企業および報道各社に正確な情報発信を求めた。一般ユーザーに対しては、パスキーなど安全な認証方式を使用し、ベストプラクティスに従うことを推奨している。
