Одна из самых популярных российских соцсетей «ВКонтакте» заморозила аккаунты пользователей, чьи почтовые ящики в «Яндексе» были взломаны хакерами.
В воскресенье, 7 сентября, в открытом доступе оказались данные около миллиона почтовых ящиков пользователей «Яндекса». Большая часть ящиков была скомпрометирована несколько лет назад, и владельцам предложили сменить их.
Об утечке сообщил один из пользователей блогсервиса «Хабрахабр». Он заявил, что нашел в файле один из своих почтовых ящиков и верный пароль к нему. Подлинность опубликованных пар логин-пароль подтвердили еще несколько пользователей. Некоторые из проверенных почтовых ящиков выглядит заброшенными, отмечают другие блогеры. Ссылка на файл с базой паролей доступна по меньшей мере на двух сайтах.
В «Яндексе» отметили, что пароли могли быть собраны с помощью троянских программ и методом фишинга. Среди паролей достаточно много простых знакосочетаний, например, пароль «1234567890» используется более семи тысяч раз. «Яндекс» заблокировал скомпрометированные почтовые ящики, а их владельцам предложил придумать новый пароль.