03 декабря 2014
В интернете появились тысячи кодов доступа к почтовым сервисам мэйл.ру, яндекс и рамблер
Анонимный пользователь выложил на файлообменник eBaza 15 тысяч логинов и паролей для учетных записей самых популярных почтовых сервисов рунета. Он указал, что сделал это, чтобы каждый мог проверить, не взломали ли его почту.
Базу данных можно скачать в виде текстового файла, созданного 5 ноября 2014 года. Опубликовавший их пользователь утверждает, что все данные – рабочие. Опасность в том, что имеющиеся в базе пары логин-пароль могут быть использованы не только для доступа к почте, но и к другим сервисам, предоставляемым компаниями.
Этот случай не идет по своему объему в сравнение с сентябрьскими, когда в открытый доступ поступили миллионы пар логин-пароль. Однако его особенность состоит в том, что доступы попали к пользователям в чистом виде, то есть логины строго соответствуют паролям.
Обнаружено, что в список попали и доступы к учетным записям, которые используются реже, например, list.ru, bk.ru, narod.ru и даже несколько штук yahoo.com.
Что же касается реакции самих сервисов, то руководство Рамблера никак не прокомментировало ситуацию. А представитель Mail.ru Group Анна Артамонова утверждает, что база доступов составлена из отдельных элементов, а вместе с адресами реальных пользователей она содержит и адреса, созданные для рассылки спама. Анна Артамонова подчеркнула, что значительная часть этих аккаунтов уже заблокирована.
Представители Яндекс сообщили, что правильных пар логин-пароль было только две сотни из всей базы. Пользователи этих учетных записей уже получили уведомление о необходимости поменять пароль. Руководство компании считает, что взлом учетных записей произошел из-за заражения компьютеров вирусами.
