В компании отмечают, что смена пароля всеми пользователями «Яндекс.Почты» не требуется, сервис адресно направил предложение о смене пароля для тех, кого мог затронуть опубликованный список. Об этом говорится в сообщении пресс-службы компании, полученном «Лентой.ру».
Об остальных скомпрометированных аккаунтах почтового сервиса известно уже несколько лет. Владельцы этих аккаунтов были предупреждены компанией и им предложили сменить пароль, но этого сделано не было. Специалисты «Яндекса» считают, что аккаунты либо заброшены, либо создавались роботами, в том числе с целью дальнейшей продажи базы паролей.
— Речь не идет о взломе инфраструктуры Яндекса, данные стали известны злоумышленникам в результате вирусной активности на зараженных компьютерах некоторых пользователей или фишинга. Это не целенаправленная атака, а результат сбора скомпрометированных аккаунтов в течение длительного периода времени, — говорится в сообщении компании.
Компания опровергла мнение, высказанное в соцсетях, о том, что данные пользователей «Яндекса» хранятся в открытом виде — в таком виде их представили злоумышленники. Также ее представитель отметил, что не все базы паролей, появляющиеся в сети — настоящие: данные могут быть вымышленными или аккаунты создают программы-роботы с целью продажи базы. Данные же о реальных логинах и паролях не являются непременным признаком взлома сервиса, злоумышленники могут их похищать с устройств пользователей с помощью фишинга и троянских приложений.
Ранее «Югополис» сообщал, что в сеть попали более 1 млн паролей от сервиса «Яндекс.Почта». Почти 38 тысяч человек использовали в качестве защитного кода комбинацию «123456».
Пользователи могут проверить, не оказался ли их адрес в этом списке.