В России произошла большая утечка паролей для Mail.ru и Яндекса

В Сеть слили 15 тысяч логинов от Mail.ru, Яндекса и Рамблера

Неизвестный хакер опубликовал в Сети архив с паролями 9,6 тыс. почтовых ящиков Mail.ru. 70% информации оказалось правдивой. Анонимный пользователь рекомендует клиентам почтового сервиса проверить, не стали ли их пароли общедоступными. База со слитыми адресами находится в свободном доступе.

Информацию опубликовали в архиве на файлообменнике ebaza.pro. Кроме пользователей Mail.ru, под угрозой оказались клиенты почты от «Яндекса» и «Рамблера». 9,6 тыс. логин-данных касаются ящиков для Mail.ru, 2,5 тыс. для yandex.ru и 1,1 тыс. для rambler.ru. Кроме того, аноним получил информацию о сотнях аккаунтов доменов bk.ru, list.ru и narod.ru. База данных представлена в текстовом формате. Указанные в документе пароли можно применять для получения доступа к другим сервисам Mail.ru.

Документ опубликован в нефильтрованном виде. Для каждого логина указан соответствующий пароль. Аноним заявил, что на момент публикации в базе данных было 100% активных паролей, которые на данный момент заданы в учетных записях. Список логин-данных создан 5 ноября 2014 года. Хакер подчеркнул, что в его действиях нет злого умысла. Он опубликовал перечень, чтобы владельцы учетных записей смогли проверить надежность их паролей.

По сравнению с предыдущими утечками, в рамках которых хакеры сливали миллионы логин-данных, новая публикация не настолько опасна. Например, в начале сентября 2014 года злоумышленники опубликовали в Сети 5 миллионов логинов и паролей от ящиков Gmail и нескольких тысячах аккаунтов «Яндекса». Утверждалось, что утечка данных произошла в результате заражения компьютеров пользователей, а не взлома систем компаний.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

3 года тюрьмы: в США пересмотрели приговор админу BreachForums

Министерство юстиции США объявило о пересмотре приговора Конору Брайану Фицпатрику, 22-летнему жителю Пикскилла (штат Нью-Йорк). Он получил три года тюрьмы за создание и администрирование BreachForums — одного из крупнейших англоязычных хакерских форумов.

Кроме того, его признали виновным в хранении материалов с несовершеннолетними — преступления, которое прокуроры назвали наносящим «неисчислимый» ущерб.

BreachForums появился в марте 2022 года, сразу после закрытия RaidForums. На нём торговали украденными базами данных и конфиденциальной информацией.

По данным Минюста, там размещалось свыше 888 баз с более чем 14 миллиардами записей: от банковских счетов и номеров соцстрахования до логинов и паролей.

Среди самых заметных утечек — данные 200 млн пользователей американской соцсети и информация о 87,7 тыс. участников InfraGard, партнёрской программы ФБР в сфере кибербезопасности.

Изначально Фицпатрик получил минимальное наказание — всего 17 дней заключения. Но в январе 2025 года Апелляционный суд четвёртого округа отменил этот приговор и потребовал нового разбирательства.

В рамках сделки со следствием Фицпатрик согласился передать государству:

  • более 100 доменных имён, связанных с работой BreachForums,
  • свыше десятка электронных устройств,
  • криптовалюту, полученную от сделок на форуме.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru