26 сентября 2014
Миллион почтовых аккаунтов Яндекса опубликован в открытом доступе
7 сентября на форумах «Infosliv» и «Bitcoin Security» была размещена база паролей от «Яндекс. Почты». Она содержала 1 261 809 аккаунтов. Пользователи «Хабрахабра» утверждают, что нашли в файле свои аккаунты.
В открытом текстовом формате пароли не могли попасть к хакерам, даже в случае взлома серверов «Яндекса». В компании сообщили, что вероятнее всего база содержит данные к устаревшим аккаунтам.
Высказано предположение, что база данных собрана путем заражения компьютеров пользователей вирусом, который передает информацию злоумышленникам. Для этого могут использоваться и подставные сайты, которые предлагают пользователям ввести учетные данные. Почти 38 000 человек использовали пароль «123456», поэтому часть паролей можно было подобрать перебором популярных комбинаций.
Владимир Ульянов, руководитель Zecurion Analytics, считает, что в ближайшее время будут обнародованы подробности инцидента, а пользователям почты Яндекс можно порекомендовать сменить пароли.
