今天早些时候，Google Docs用户遭到了一次广泛的网络钓鱼攻击，使得一名老练的攻击者能够获取联系人名单并访问Gmail帐户，从而广泛传播垃圾邮件。在一份即将发表的声明中，谷歌证实，它现在已经修复了这一网络钓鱼攻击。”谷歌发言人说：“我们已经采取行动保护用户不受冒充谷歌文档的电子邮件攻击，并已禁用违规账户。”我们已经删除了假网页，通过安全浏览推送了更新，我们的虐待小组正在努力防止这种欺骗再次发生。”

目前尚不清楚攻击者是如何执行如此复杂的网络钓鱼尝试的。攻击者利用了谷歌系统中的一个弱点，该弱点可能存在一段时间，也可能不存在，允许开发者创建一个名为“Google Docs”的非谷歌web应用程序。仿冒邮件的传播几乎就像一个老式的电脑蠕虫病毒，在假冒的网络应用窃取了毫无戒心的Gmail用户的联系人名单后，这些用户收到的邮件看起来像是编辑谷歌文档的真实邀请。

不管怎样，谷歌已经解决了这个问题，现在正在改变它的系统，以防止开发者滥用它的认证系统来欺骗谷歌自己的产品和服务。我们还不知道这次袭击有多复杂。攻击者能够自动收集联系人以传播攻击，并且伪造的web应用程序还请求读取、发送、删除和管理Gmail帐户。

在周三晚间发布的一份声明中，谷歌向Gmail用户保证，除了联系信息外，没有从攻击中收集到其他敏感数据，也没有必要采取进一步行动来保护账户：

We realize people are concerned about their Google accounts, and we're now able to give a fuller explanation after further investigation. We have taken action to protect users against an email spam campaign impersonating Google Docs, which affected fewer than 0.1% of Gmail users. We protected users from this attack through a combination of automatic and manual acti***, including removing the fake pages and applicati***, and pushing updates through Safe Browsing, Gmail, and other anti-abuse systems. We were able to stop the campaign within approximately one hour. While contact information was accessed and used by the campaign, our investigati*** show that no other data was exposed. There’s no further action users need to take regarding this event; users who want to review third party apps connected to their account can visit Google Security Checkup.

美国东部时间5月3日晚上10:49更新：增加了来自谷歌的新声明。