據悉，谷歌確認部分黑客正通過已泄露的密碼入侵Gmail賬戶，大多數Gmail用戶需要立即更換密碼以確保賬戶安全。此前，ShinyHunters黑客組織在6月騙取了一名谷歌員工的信任，通過其登錄憑據竊取了大量包含公司名稱和客戶聯系方式的文件，谷歌當時稱此次入侵未導致密碼被盜。

谷歌表示，密碼問題是導致“成功入侵”的主要原因之一。此前有報告稱，在谷歌Salesforce數據庫遭黑客攻擊后，“所有25億Gmail用戶都可能面臨風險”。同時，詐騙分子正冒充谷歌客服，通過電子郵件和電話聯絡用戶，甚至借助谷歌的人工智能工具實施攻擊。

谷歌提醒用戶升級賬戶安全措施，包括啟用非短信形式的雙重身份驗證（2FA）、添加“通行密鑰”并將其設為默認登錄方式。谷歌數據顯示，目前僅有36%的用戶會“定期更改密碼”，建議這類用戶盡快修改密碼，并養成定期更新的習慣。

谷歌建議用戶若今年尚未更換Gmail密碼，應立即采取措施：使用獨立的密碼管理器生成并保存新密碼；將雙重驗證方式切換為身份驗證應用；同時添加并嚴格使用通行密鑰。如果設備已啟用通行密鑰，但登錄窗口仍要求輸入密碼，應立即警惕，并避免通過任何電子郵件中的鏈接進行登錄，即便該鏈接看似來自谷歌。