Ataque a Google atingiu sistema de senhas

As informações roubadas do Google no ano passado em ataques virtuais incluíram um sistema de senhas que dava aos usuários acesso a múltiplos serviços após somente um login.

Em janeiro deste ano, as informações da empresa que foram acessadas durante ciberataques supostamente vindos da China, envolviam o sistema de administração de senhas chamado Gaia, que permite o gerenciamento de senhas para diversos serviços do Google, de acordo com The New York Times.

Ainda usado pelo Google, o software foi discutido publicamente apenas uma única vez, em uma conferência há alguns anos, afirmou a fonte ao jornal.

A princípio, as senhas de usuários do webmail Gmail não foram perdidas, mas há uma pequena possibilidade de que os invasores que tiveram acesso ao software roubado busquem vulnerabilidades que o Google ainda não conhece.

O ataque, que atingiu mais de 20 empresas, começou quando um funcionário da subsidiária do Google na China clicou em um link malicioso enviado por comunicador instantâneo, afirma a reportagem do NY Times. Assim, o invasor conseguiu acessar o computador do funcionário e, em seguida, uma base de software usada por desenvolvedores no escritório do Google, na Califórnia.

Segundo a fonte do jornal, os invasores também tiveram acesso a um diretório interno do Google chamado Moma, que armazena informações sobre tarefas de trabalho de cada funcionário da companhia.

Com informações de InfoWorld