Därför uppmanas Gmail-användare att kontrollera sina konton nu

Det handlar inte om ett nytt intrång hos Google, utan om data som samlats in över tid från infekterade datorer och mobiler.

Ändå uppmanas användare att se över sin säkerhet med en gång.

Uppgifterna har rapporterats av spanska El Economista med hänvisning till säkerhetsexperter.

Så har uppgifterna samlats in

Enligt rapporteringen rör det sig om en omfattande databas på omkring 96 gigabyte som innehåller över 149 miljoner unika kombinationer av användarnamn och lösenord från hela världen.

Cirka 48 miljoner av dem ska vara kopplade till Gmail.

Det är viktigt att skilja detta från ett dataintrång hos Google. Informationen ska i stället komma från så kallade ”infostealers” – skadlig kod som installerats på användares egna enheter och i smyg samlat in inloggningsuppgifter.

Alla konton i materialet är därför inte nödvändigtvis aktiva i dag, och det finns inget som tyder på att samtliga är komprometterade.

Därför är Gmail extra intressant

Med över 2,5 miljarder användare globalt är Gmail en självklar måltavla för cyberkriminella.

En stor användarbas innebär fler potentiella vinster, särskilt eftersom mejlkonton ofta är nyckeln till andra tjänster som bankappar, molnlagring och sociala medier.

Säkerhetsexperter pekar också på att många återanvänder samma lösenord på flera plattformar, vilket kan förstärka konsekvenserna om uppgifter hamnar i fel händer.

Vad kan uppgifterna användas till?

Om inloggningsuppgifter missbrukas kan det leda till kapade mejlkonton, identitetsstöld eller försök till ekonomiska bedrägerier. I praktiken används sådana databaser ofta för automatiserade inloggningsförsök mot olika tjänster.

Det är därför råden nu fokuserar mer på förebyggande åtgärder än på akut krishantering.

Så skyddar du ditt konto

Experter rekommenderar att användare byter lösenord, särskilt om samma lösenord används på flera tjänster.

Tvåstegsverifiering bör aktiveras, exempelvis via Google Authenticator.

Det är också klokt att kontrollera vilka enheter som är inloggade på kontot och logga ut från sådana du inte känner igen. Googles säkerhetskontroll kan dessutom varna om ett lösenord förekommer i kända databaser.

Källa: El Economista