Сегодня в открытом доступе появились базы, включающие около миллиона паролей пользователей сервиса Yandex-почта и 4.5 млн - mail.ru. Данные в базе представлены в форме связки логина и пароля в открытом виде. По заявлению представителей Яндекса, база накоплена в результате проведения фишинг-атак и активности вредоносного ПО на компьютерах пользователей (в том числе использование снифферов на поражённых системах могло привести к перехвату паролей других систем в локальной сети при приёме почты по незащищённым каналам связи). Данные использовались как правило для рассылки спама через аккаунты реальных пользователей. Похожее заявление готовится к публикации службой mail.ru.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40546