Il y a quelques semaines, le collectif ShinyHunters a revendiqué le piratage d’une base de données interne de Google, hébergée sur Salesforce. Des informations personnelles — noms, entreprises, numéros de téléphone — ont été exfiltrées. Si Google assure qu’aucune donnée sensible n’a été compromise, la DGSSI souligne que ces éléments suffisent pour alimenter des escroqueries sophistiquées.
Depuis la fuite, de nombreux utilisateurs signalent des faux emails imitant des communications officielles de Google. Certains évoquent même des appels téléphoniques usurpant l’identité du support technique. Objectif des fraudeurs : pousser les victimes à divulguer leurs identifiants, cliquer sur des liens piégés ou télécharger des fichiers infectés.
Identifié aussi sous le nom UNC6010, le groupe ShinyHunters est connu pour ses intrusions massives dans les systèmes de grandes entreprises. Les données volées sont ensuite revendues sur le darkweb. Cette attaque contre Google confirme la méthode du collectif : frapper large pour multiplier les tentatives de fraude à travers le monde.
Dans sa note d’alerte du 28 août, diffusée via le centre maCERT, la DGSSI appelle les internautes marocains à la prudence. Elle recommande de vérifier l’authenticité des messages reçus, de ne jamais cliquer sur des liens suspects et d’activer l’authentification à deux facteurs pour sécuriser les comptes Gmail.
