Яндекс просит пользователей срочно сменить пароли

Пресс-служба "Яндекса" сообщила о неприятном инциденте: выявлена утечка паролей около пяти тысяч почтовых ящиков. Виновником стал один из администраторов, который имел доступ высокого уровня. Компания принесла извинения пострадавшим пользователям, перекрыла доступ ко всем ящикам и разослала предупреждения о необходимости смены пароля. В отношении сотрудника, скомпрометировавшего данные клиентов, материалы переданы в правоохранительные структуры. 

Компания сообщила:

... "В ходе регулярной проверки службой безопасности Яндекса был раскрыт факт внутренней утечки. Во время внутреннего расследования было обнаружено, что сотрудник предоставлял несанкционированный доступ в почтовые ящики пользователей. Это был один из трех системных администраторов, обладавших такими правами доступа, необходимыми для выполнения рабочих задач по обеспечению технической поддержки сервиса. В результате его действий было скомпрометировано 4887 почтовых ящиков.

Неавторизованный доступ в скомпрометированные ящики уже заблокирован. Их владельцы получили уведомление о необходимости смены пароля от своей учетной записи. 

По выявленному инциденту проводится внутреннее расследование и будут пересмотрены процессы работы сотрудников, обладающих административными правами такого уровня доступа. Это поможет минимизировать влияние человеческого фактора на безопасность данных пользователей. Также компания обратилась в правоохранительные органы.

Мы очень сожалеем о случившемся и приносим извинения пользователям, которые пострадали из-за этого инцидента" ...

Как показывает практика, от подобных утечек не застрахована ни одна компания и ни один пользователь. Для соблюдения правил безопасности эксперты рекомендуют пользователям регулярно - раз в несколько месяцев менять пароли, не использовать одни и те же сочетания для различных сервисов, а также пользоваться двухфакторной аутентификацией.