Хакеры выложили в свободный доступ пароли от 1,2 млн почтовых ящиков Яндекса

В воскресенье неизвестные хакеры выложили на форуме Infosliv.ru файл с базой e-mail адресов Яндекса и паролей к ним. Документ содержит записи о почтовых ящиках более чем 1,2 млн пользователей.





По данным независимых экспертов, информация о взломе почтовых ящиков официально подтвердилась: используя данные авторизации из документа pass yandex-ru.txt, они смогли войти в 10 из 10 аккаунтов, причем эти адреса были выбраны случайным образом. При этом некоторые из аккаунтов заблокированы по подозрению в возможном взломе: на экран выводится техническое сообщение с просьбой изменить пароль. Каким образом хакеры смогли собрать столь огромную базу e-mail адресов и паролей – остается неизвестным. Чтобы не выдавать лишний раз свое фактическое местонахождение, рекомендуется использовать прокси-сервер и сервисы наподобие proxyelite.ru.

Как сообщают представители «Яндекса», опубликованный список e-mail адресов это не взлом и не утечка, потому что российская компания надежно защищает пользовательские данные и не хранит их в открытом виде. Сейчас опубликованный список проверяется специалистами «Яндекса» и пока нет оснований полагать, что среди опубликованных аккаунтов есть те, которые действительно принадлежат настоящим пользователям.

В «Яндексе» в очередной раз напоминают о необходимости поддерживать антивирусные базы своего антивируса в актуальном состоянии. Также есть высокая вероятность кражи паролей злоумышленниками в результате фишинга, когда «жертв» перенаправляют на поддельные сайты, где они вводят необходимую для взлома аккаунта пару логин/пароль. Случается и так, что пользователи сами переходят на разные сомнительные сайты, и регистрируются на них, используя в качестве логина/пароля те же данные, что и в почтовом ящике.

Источник: scienceblog.ru