新德里,9月15日:印度警方週二向路透社表示,將就 Google 欠缺安全保障的問題提出盤問,原因是他們打擊了一個建立並管理超過五十萬個偽 Gmail 帳戶、向政府機構發出虛假炸彈威脅的犯罪網絡。
印度是 Google 使用者數量最多的市場之一,這家美國科技巨頭正因當局發現犯罪分子濫用其網路開發平台 Firebase 以進行金融詐騙而受到密切審視。
西部邦古吉拉特的警方本週捣毀一個他們描述為「跨州」炸彈威脅的電郵網絡,並拘捕兩名涉案人士,揭露自 2022 年以來共有 513,847 個 Gmail ID 與密碼被使用。
路透社為第一家報道 Google 本身也參與此案。古吉拉特邦警方資深網絡犯罪官員維維克·貝達向路透社表示,這些偽 Gmail 帳戶的使用規模前所未見。
「我們會致信 Google,要求他們做出一些政策調整,使(安全措施)無法被繞過,」貝達說,同時警方計畫不久後正式將 Google 指定為調查對象。
由 Alphabet Inc. 所有的 Google 尚未就評論請求作出回應。目前尚不清楚 Google 可能面臨何種法律指控或處罰。
「與金磚國家峰會時間相吻合的炸彈威脅」
印度日益嚴重的網絡犯罪每年因金融詐騙而造成超過二十億美元的損失,執法部門也越來越多地處理被視為被科技平台用於促成此類罪案的情況。
古吉拉特的調查源於州政府於9月10日收到的一封炸彈威脅電郵,距離最近於新德里舉行的金磚國家峰會尚有數日。
警方在聲明中表示,該威脅還針對在峰會期間與印度合作的其他國家。
貝達說,該等威脅被證實為虛假;其中一名被捕人士與孟加拉的一名買家有聯繫,該買家購買了這些帳戶的批次,並以部分加密貨幣支付以發送偽造郵件。
另令警方關切的是,每個偽帳戶都使用雙因素驗證,這是 Google 提供以保護帳戶安全的額外安全步驟。
這個犯罪網絡是如何能在如此大量的帳戶實現這一點,仍是調查的另一個方向。