Яндекс.Утечка - В интернете оказался 1 млн паролей от почтовых ящиков «Яндекса»

Более миллиона ящиков на сервисе «Яндекс.Почта» и паролей к ним оказались в открытом доступе на одном из интернет-форумов. Утечка произошла не из-за взлома «Яндекса», а по вине самих пользователей, ставших жертвами фишинга или компьютерных вирусов, считают в интернет-компании. Тем не менее Роскомнадзор готов провести собственную проверку инцидента.

6 сентября на форуме по информационной безопасности forum.btcsec.com была размещена база e-mail-адресов с паролями от почтовых ящиков «Яндекса». Об этом вчера вечером сообщил один из пользователей интернет-ресурса «Хабрахабр». «База представляет собой текстовый документ, в котором заявлен 1 млн позиций. В комментариях народ пишет, что из первых попавшихся десяти ящиков как минимум восемь являются на настоящий момент валидными»,— сообщил автор «Хабрахабра», чей пароль также оказался в этой базе. На форуме приведено количество скомпрометированных ящиков — 1 млн 261 тыс. 809. Интернет-пользователи могут самостоятельно проверить на форуме, попал ли их e-mail в эту базу.
Как хакеры из России собрали миллиард паролей
В августе эксперты по компьютерной безопасности в США обвинили группу российских хакеров в организации крупнейшего в истории хищения персональных данных. Членам преступной группировки удалось получить доступ к 1,2 млрд паролей и более 500 млн адресов электронной почты пользователей по всему миру

В пресс-службе «Яндекс» заверили, что о взломе инфраструктуры компании речь не идет. По мнению компании, «это не целенаправленная атака, а результат сбора скомпрометированных аккаунтов в течение длительного периода времени». «Данные стали известны злоумышленникам в результате фишинга (посещение сайтов злоумышленников, выглядящих как настоящие, где пользователь вводит логин и пароль) или вирусной активности на зараженных компьютерах некоторых пользователей»,— заявили в «Яндекс». Интернет-компании было также известно, что примерно 85% аккаунтов из утекшей базы могли быть скомпрометированы. «Яндекс» предупреждал их владельцев и предлагал сменить пароль, но они этого не сделали. «Это означает, что такие аккаунты либо заброшены, либо создавались роботами. Владельцам оставшихся аккаунтов мы сбросили пароль этой ночью, и они не смогут войти в ящик, пока не поменяют его»,— уточнили в «Яндексе».

Роскомнадзор готов провести проверку после обращения кого-нибудь из пострадавших, заявил “Ъ” заместитель руководителя службы Максим Ксензов. «Впрочем, пароли к почтовым ящикам не относятся к персональным данным, и пока к нам никто на эту тему не обращался»,— уточнил он. С помощью паролей злоумышленник может получить доступ не только к личным данным пользователя электронной почты, но и к его финансовым сервисам, аккаунтам социальных сетей, онлайн-игр и магазинов, отмечает руководитель аналитического центра Zecurion Владимир Ульянов.

Источник: kommersant.ru

Интересно, этот лист где-нибудь выложен?

Как бы там это серьезно не выглядело, но для корпорации это не приятно, особенно когда громко об этом заявлено, с привлечением проверок из Роскомнадзора.

Качнул, глянул, моих мэйлов нет. Проверьте свои, мало ли ...

И на mail.ru тоже проверяйте - там то же.

Нужно авторизацию по смс использовать. И можно даже не читать такие новости.

Читать стоит, так как некоторые используют 1 пароль на ВСЕ что есть в Интернете. А не только на емаил.

На яндексе не так сложно и взломать пароль, если знать емейл.

Именно из-за ненадежности бесплатных почтовых сервисов следует иметь несколько ящиков для разных целей

да, и это проблема многих , в том числе и моя !
но так удобней , не правда ли ?
а яндекс вообще мне не надежный , гугл круче !!!

где качнуть?

в инете полно ссылок на эту базу...

Слава богу, у меня на гугле мыло))

Что за привычка слать в поисковик, ну если ты уже нашел, дай эту ссылку для других.

уже и гугл слили)

В Сети появилась база данных с паролями к 4,93 млн почтовых ящиков Gmail, Вслед за яндексом.

ждём новости от мейл ру а потом от яху

Халк777, и с каждым новым почтовиком будет все больше и больше паролей. Уверен, что главная проблема в пользователях. Они качают программы с вирусами, авторизуются на подозрительных сайтах, не используют антивирус.

Пришлось сменить пароли от всех своих ящиков...блин.