База с паролями почтовых ящиков около 1 миллиона пользователей попала в сеть.
Пока неизвестно когда и по какой причине пароли стали доступны в сети. База находится в текстовом фале с именем ящика и паролем к нему. Предположительно кто-то из Яндекса продал эту базу. Пока Яндекс ищет причины утечки базы, мы рекомендуем сменить пароли к почтовым ящикам.
Посмотреть список взломанных ящиков можно здесь. Если вы нашли себя в списке, вы знаете, что делать.
Только что Яндекс дал ответ по поводу взлома паролей:
«Мы исключаем версии об утечке паролей из Яндекса, и считаем, что база могла быть наполнена либо за счет фишинга, либо за счет скомпрометированных компьютеров пользователей, либо за счет кросс-чека.
Взлом пароля не означает взлом сервиса. Пароли могут быть скомпрометированы из-за того, что на компьютере пользователя есть вирусы, которые передают информацию о персональных данных злоумышленникам».