Mauvaise nouvelle pour le géant de Mountain View. En juin 2025, Google a été confronté à une cyberattaque d'envergure. Pendant des semaines, des pirates informatiques ont mené des attaques de phishing ciblées à l'encontre des employés du groupe. Grâce à des appels vocaux trompeurs, les cybercriminels sont parvenus à soutirer des identifiants de connexion à des serveurs Salesforce, un outil de gestion de la relation client utilisé par Google.
Une fois les accès obtenus, la coalition composée des gangs ShinyHunters, Scattered Spider et Lapsus$ a réussi à compromettre un serveur de l'entreprise et à exfiltrer des données liées à des prospects de la plateforme publicitaire Google Ads. Au total, près de 2,55 millions d'enregistrements ont été dérobés par les pirates.
Parmi les informations piratées, on trouve principalement des coordonnées professionnelles de base, comme des noms d'entreprise et des numéros de téléphone. Bien que Google minimise l'importance de cette fuite, affirmant qu'il s'agit de données « largement accessibles au public ». Le chercheur Clément Domingo dans un post sur X (ex-twitter) met en garde contre les risques d'utilisation malveillante.
LIRE AUSSI : Piratage informatique : 5 bonnes pratiques pour déjouer les logiciels espions sur mobile
En effet, selon l'expert, ces données personnelles pourraient être exploitées par les pirates pour mener des campagnes de phishing dès la prochaine rentrée scolaire. De plus, le répertoire contenant les informations des clients aurait déjà été vendu pour 50 000 euros.
Cette cyberattaque s'inscrit dans une série d'offensives menées par la coalition criminelle, qui a également visé d'autres entreprises de renom comme Air France-KLM et Bouygues Telecom. Les pirates n'hésitent pas à réclamer des rançons, comme ce fut le cas avec Google, qui s'est vu demander 2,3 millions de dollars en bitcoins.