В сети появилась база с паролями от миллиона аккаунтов Яндекса

[diokhan 384]

7 сентября на Хабре появилось сообщение о том, что на одном из форумов была размещена база паролей от Яндекс.Почты - всего скомпрометировано 1 261 809 аккаунтов.

В Яндексе добавили, что каждый отдельный пароль мог утечь вследствие заражения компьютера пользователя вирусом, который передаёт персональные данные мошенникам. Также рассматривается вариант фишинга - схемы, при которой злоумышленник создаёт копию сайта или сервиса, чтобы ввести пользователя в заблуждение и выкрасть пароль.

 

Проверить, есть ли ваш аккаунт в списке скомпрометированных, можно при помощи этого файла (пароли удалены) или на стороннем сайте. В целях безопасности всем пользователям Яндекса рекомендуется сменить пароль от аккаунта.

Представители Яндекса рассказали, что за прошедшие несколько часов компания тщательно проанализировала базу паролей и пришла к выводу, что произошедшее - не целенаправленная атака, а результат сбора скомпрометированных аккаунтов в течение длительного периода времени.

О 85% скомпрометированных аккаунтов из этой базы нам уже было известно: большинство из них уже несколько лет появляются в подобных списках. Мы предупреждали их владельцев и предлагали сменить пароль, но они этого не сделали. Это означает, что такие аккаунты либо заброшены, либо создавались роботами. Владельцам оставшихся 150 тысяч аккаунтов этой ночью мы сбросили пароль, и они не смогут войти в ящик, пока не поменяют его. Если вы не видите такого предупреждения от «Яндекса», то вашего аккаунта нет в опубликованном списке и можно не беспокоиться.

[VitBoMbA 124]

Себя не нашёл

[diokhan 384]

Себя не нашёл

Утверждают что большинство слитых ящиков "мёртвые", наверно поэтому и выбросили в открытый доступ.

[megan 34]

слили уже и базу на 4кк+ от мейл.ру

 

проверить можно наличие своего адреса, к примеру, тут - http://isleaked.com/