Google: אין פריצה ל-Gmail, אבל 183 מיליון פרטי גישה גנובים נכנסו ל-HIBP
ב-27 באוקטובר 2025 מסרה Google ש-Gmail לא נפרצה, אחרי כותרות על 183 מיליון חשבונות. המקור הוא מאגר Synthient של פרטי גישה שגנבו נוזקות, ו-HIBP כבר טוענת אותו.
TL;DR בקצרה
- Google מסרה ב-27 באוקטובר 2025 שהדיווחים על פריצת Gmail שגויים, ושהנתונים הם אוסף פרטי גישה שגנבו נוזקות לאורך שנים.
- Troy Hunt הוסיף ל-HIBP ב-21 באוקטובר מאגר Synthient עם 183 מיליון כתובות מייל. לפי Hunt, 91% מהן כבר הופיעו בעבר ב-HIBP.
- קיימות 16.4 מיליון כתובות שלא הופיעו בשום דליפה קודמת ב-HIBP, ולכן שווה לבדוק את המייל שלכם.
- ב-6 בנובמבר 2025 הוסיפה HIBP מאגר שני של Synthient: 2 מיליארד כתובות מייל ו-1.3 מיליארד סיסמאות ייחודיות.
Google מסרה ב-27 באוקטובר 2025 ש-Gmail לא נפרצה, אחרי כותרות על 183 מיליון חשבונות שדלפו. הנתון עצמו אמיתי, אבל הוא מגיע ממאגר Synthient, שאת פרטיו פרסם Troy Hunt, מייסד Have I Been Pwned (HIBP). המאגר אוסף פרטי גישה שגנבו נוזקות לאורך שנים, מאלפי אתרים ולא רק מ-Google.
מה Synthient הוסיפה ל-HIBP
Hunt הוסיף ל-HIBP ב-21 באוקטובר 2025 מאגר בשם Synthient Stealer Log Threat Data. הוא כולל 183 מיליון כתובות מייל ייחודיות. ליד כל כתובת מופיעים האתר והסיסמה שהנוזקה לכדה.
לפי Hunt, חומר הגלם נאסף מרשתות חברתיות, מפורומים, מ-Tor ומטלגרם. אחרי סינון כפילויות נשארו 183 מיליון כתובות. המאגר המלא של Synthient שוקל כ-3.5 טרה-בייט, וכולל גם רשימות למתקפות credential stuffing. זו שיטה שבה תוקפים מנסים להיכנס לחשבונות עם צמדי מייל וסיסמה מדליפות קודמות.
הנתון החשוב הוא אחר. 91% מהכתובות כבר הופיעו ב-HIBP בעבר, כלומר רבות מהן מסתובבות שנים. רק 16.4 מיליון כתובות לא הופיעו בשום דליפה קודמת במערכת.
מה Google אמרה ולמה זו לא פריצה
Google פרסמה ב-27 באוקטובר כמה הודעות ב-X. לדבריה, הדיווחים על 'פריצת אבטחה ב-Gmail שפגעה במיליוני משתמשים' שגויים. היא תלתה את הטעות בחוסר הבנה של מאגרי נוזקות גניבה, שאוספים פרטים מכל רחבי הרשת.
Google הוסיפה שאין כאן מתקפה חדשה נגד אדם, כלי או פלטפורמה מסוימים. היא גם הכחישה שפרסמה אזהרה כללית לכל משתמשי Gmail. לדבריה, Gmail פועלת כשהיא מזהה קבוצות גדולות של פרטי גישה חשופים, ועוזרת למשתמשים להחליף סיסמה ולאבטח את החשבון.
זו לא הפעם הראשונה. חודש קודם דיווחו כלי תקשורת על פריצה לכ-2.5 מיליארד חשבונות Gmail, וגם אז Google הכחישה. לפי BleepingComputer, הטענה ההיא נבעה מפריצת Salesloft, שפגעה במספר קטן של חשבונות Google Workspace.
ההכחשה של Google לא מבטלת את הסיכון. Hunt תיאר מנוי של HIBP שמצא רשומה של דף ההתחברות של Google, וקבע שהסיסמה בה הייתה נכונה. פרטי גישה גנובים הם בעיה אמיתית, גם כשאין פריצה לשרתי Gmail.
איך בודקים ב-HIBP אם הפרטים שלכם במאגר
נכנסים ל-HIBP ומחפשים את כתובת המייל. מי שנרשם יכול לפתוח את הדשבורד האישי ולבדוק את אזור stealer logs. שם רואים באילו אתרים הנוזקה לכדה את הפרטים. את הסיסמאות עצמן בודקים ב-Pwned Passwords, שמעבד אותן בדפדפן.
אם מצאתם רשומה, סרקו תחילה את המחשב. נוזקת גניבה שנשארה במכשיר תגנוב גם סיסמה חדשה. רק אחרי הסריקה מחליפים סיסמאות, בעיקר באתרים שמופיעים ברשימה.
מה זה אומר עבורכם
- בדקו את המייל ב-HIBP: הירשמו וחפשו התאמה באזור stealer logs בדשבורד.
- סרקו את המכשיר: נוזקת גניבה שנשארה תגנוב גם סיסמה חדשה.
- החליפו סיסמאות: התחילו באתרים שברשימה ובחשבונות שחולקים סיסמה זהה.
- הפעילו אימות דו-שלבי: אם האתר תומך ב-passkey, העדיפו אותו.
- בעלי עסקים: בדקו גם את דומיין החברה. בעלים מאומתים של דומיין יכולים לחפש ב-HIBP דרך ה-API.
- קיבלתם התראה מ-Google? מה עושים בפעילות חשודה בחשבון Google, לפי SecureBack.
מה קרה מאז
ב-6 בנובמבר 2025 הוסיפה HIBP מאגר שני של Synthient, בשם Synthient Credential Stuffing Threat Data. לפי דף המאגר הוא כולל 2 מיליארד כתובות מייל ו-1.3 מיליארד סיסמאות ייחודיות. את הסיסמאות בודקים ב-Pwned Passwords.
מקורות והרחבה
- Inside the Synthient Threat DataTroy Hunt
- Google disputes false claims of massive Gmail data breachBleepingComputer
- Synthient Stealer Log Threat DataHave I Been Pwned
- Synthient Credential Stuffing Threat DataHave I Been Pwned
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
