Форум гитаристов

1000000 паролей от почтовых ящиков Яндекса утекли в сеть

Сегодня на одном довольно широко известном ресурсе разместили базу email адресов с паролями от почтовых ящиков Яндекса. База представляет собой текстовый документ, в котором заявлено 1000000 позиций.
С удивлением обнаружил там один из своих, и хотя пароль не был космической сложности, уж точно не для брута и словарей.
Когда именно, и по какой причине данная база утекла в сеть, остается неизвестным. В комментариях народ пишет, что из первых попавшихся 10 яшиков как минимум 8 являются на настоящий момент валидными…
В общем, дружно меняем пароли, пока представители Яндекса ищут крота.

... и добавил:

У кого почта guitarplayer.ru к этому тоже относиться

Проверить себя можно здесь:
https://isleaked.com/#sthash.IpN6TZCH.dpuf

слава яйцам, у меня вездеход 

всмысле? причем тут почта гп? яндекс же ломанули

У ГП почта на яндексе хостится

там все не так просто. это не взлом яндекса в чистом виде.
скорее всего там база по всем взломанным и брошенным учеткам.

http://yaslit.ru/

тут можно проверить себя на наличие в этой базе

Моего ящика не оказалось, ну да ладно, бережёного Бог бережёт.

такая же фигня

+ 5 миллионов на mail.ru
http://isleaked.com/

компрометация сервисов чистой воды.
вопрос в том, кто бенефициар всего этого балагана

Это как шляпа с утечкой аккаунтов в ВК. Тупо собрали базу фейковыми сайтами. Я сам вчера наткнулся на фейк ВКонтакте.

Вот пожалуйста фейковый сайт ВК: http://mastirps.ru/
Антивирус молчит. Сделано корява, но большинство овощей вобъют свои данные без всяких подозрений. Я отписал в ТП контакта, но пока молчат.

PS: чтоб закрыть ту ссылку нужно просто в сплывшем окне нажать Ентер. Эти хитрожопые гомы кнопку опустили так, что мышкой не щёлкнуть.

В общем, дружно меняем пароли, пока представители Яндекса ищут крота.

Наврятли был крот. Все пароли в БД зашифрованы и расшифровать их практически невозможно, незная алгоритма шифрования и "соли".
Сами пользователи и сливают.