משתמשי ג'ימייל (Gmail) ברחבי העולם התעוררו אתמול למציאות כאוטית בתיבת הדואר שלהם.
מה שנראה תחילה כטפטוף של מיילים שיווקיים, הפך במהרה לשיטפון של ממש, כאשר מערכת סינון הספאם והחלוקה ללשוניות (Tabs) של גוגל הפסיקה לתפקד כראוי.
הדיווחים, שהחלו לזרום מרשתות חברתיות כמו X (טוויטר לשעבר) ורדיט (Reddit), מעידים על אחת התקלות המביכות והמשבשות ביותר שידעה החברה בשנים האחרונות.
למה המיילים השיווקיים בתיבה הראשית?
התקלה הנוכחית שוברת את הסטטוס קוו שמשתמשי ג'ימייל התרגלו אליו במשך שנים. במקום שמיילים של מבצעים, ניוזלטרים והודעות מרשתות חברתיות ינותבו אוטומטית ללשוניות "Promotions" ו-"Social", הם נוחתים היישר בתיבה הראשית (Primary Inbox). משתמשים רבים דיווחו על "ארמגדון של מיילים", כאשר הודעות שבעבר היו נחסמות כליל או מסומנות כספאם, מופיעות כעת כהודעות לגיטימיות, מה שמקשה על ניהול סדר היום וגורם לעומס קוגניטיבי אדיר.
"הודעה זו לא נבדקה": סכנת פישינג ואבטחה
מעבר למטרד של עומס המיילים, התקלה טומנת בחובה סיכון אבטחה משמעותי. משתמשים רבים נתקלו בבאנר אזהרה אדום ומרתיע בראש הודעות המייל: "Be careful with this message. Gmail hasn't scanned this message for spam". המשמעות היא שמערכות ההגנה של גוגל, שמבוססות על בינה מלאכותית ותפקידן לזהות תוכנות זדוניות וניסיונות פישינג, פשוט הפסיקו לסרוק את התוכן הנכנס. מצב זה חושף מיליוני משתמשים לאפשרות של לחיצה על קישורים מסוכנים שבעבר לא היו מגיעים כלל לעיניהם.
עיכובים ב-2FA ותגובת גוגל הרשמית
מלבד בעיית הסינון, משתמשים דיווחו על עיכובים משמעותיים בקבלת הודעות אימות דו-שלבי (2FA). משתמשים המנסים להיכנס לחשבונות בנק או שירותים מאובטחים אחרים המסתמכים על קוד שנשלח למייל, מוצאים את עצמם ממתינים דקות ארוכות, מה שמוביל לנעילת חשבונות ותסכול רב.
דובר מטעם גוגל מסר בתגובה לכלי התקשורת כי החברה מודעת לבעיה: "אנחנו מודעים לכך שחלק ממשתמשי ג'ימייל חווים סיווג שגוי של הודעות מייל ואזהרות ספאם נוספות. הצוותים הטכניים שלנו פועלים במרץ כדי לפתור את התקלה ולהחזיר את השירות לסדרו". נכון לעכשיו, נראה כי התקלה נובעת מעדכון שגוי באלגוריתם הלמידה של מערכת הסינון, או מבעיית עומס על השרתים האחראים על הסריקה הביטחונית.
טיפ זמני: איך לשרוד את הכאוס?
עד שגוגל תסיים להטמיע את התיקון, מומחי אבטחה ממליצים על משנה זהירות:
- אל תלחצו על קישורים: בייחוד בהודעות המציגות את אזהרת הסריקה של ג'ימייל.
- סינון ידני: השתמשו באופציית "Report Spam" כדי לעזור לאלגוריתם ללמוד מחדש, אם כי כרגע נראה שהשפעתו מוגבלת.
- סבלנות עם קודי אימות: אם לא קיבלתם קוד 2FA, נסו להשתמש באמצעי אימות חלופיים כמו אפליקציות Authenticator במידת האפשר.
