Как известно, около месяца назад хакеры взломали более чем миллион почтовых ящиков ящиков «Яндекс» и выложили их пароли в интернет. Более миллиона логинов и паролей к аккаунтам “Яндекс.Почты” были размещены в Интернете.
Представители одной из крупных российских IT-компаний отрицают возможность утечки этих данных со своих серверов.
О появлении на некоторых хакерских сайтах базы данных с логинами и паролями от почты “Яндекса” сообщил накануне вечером один из пользователей сайта “Хабрахабр”. Всего якобы было скомпрометировано 1 261 809 аккаунтов.
Некоторые пользователи специализированных форумов, где размещена реклама и база данных, утверждают, что обнаружили там свои аккаунты, то есть “утечка” не является плодом воображения жаждущих славы начинающих хакеров. В то же время, в “Яндексе” отрицают возможность получения взломщиками этих данных с серверов поисковика.
Вот что представитель компании заявил сетевому изданию “Цукерберг позвонит”: “Пароли пользователей “Яндекса” надежно защищены и не хранятся в открытом виде. Поэтому опубликованный список — это не “взлом” и не “утечка” “Яндекса”. Наши специалисты проверяют этот список, и пока нет оснований считать, что среди опубликованных аккаунтов есть те, что принадлежат “живым” пользователям (тем, кто бы заходил на наши сервисы, в “Почту”, и совершал какие-либо действия), или тех, о взломе которых бы мы не знали (такие аккаунты уже давно отправлены на восстановление пароля).”
Вероятные способы формирования базы данных – фишинговая атака (когда у пользователей обманом выясняют логин и пароль от аккаунта) или работа вируса, заразившего компьютеры пострадавших. При этом большинство аккаунтов, пароли к которым из базы данных действительно подходят, выглядят так, как будто ими не пользовались уже несколько лет.
