Причиной "слива" в Сеть более 1 млн паролей от "Яндекс.Почты" мог стать взлом системы "Яндекса" или внутренняя утечка информации. Такое мнение высказал главный консультант по информационной безопасности Symantec Андрей Зеренков. Он отметил, что число паролей слишком велико, чтобы это была фишинговая или вирусная атака на ПК пользователей.
"Количество пострадавших, чьи учетные записи и пароли попали в открытый доступ, слишком велико для фишинговой атаки, которая осталась незамеченной сразу несколькими компаниями-лидерами рынка информационной безопасности. Вирусную атаку обнаружили бы еще раньше. Разумеется, этот список мог составляться не один год и даже группой лиц, но тогда не понятен мотив появления этих данных. Обычно подобные публикации - это результат утечки, а не долгой и кропотливой работы с какой-то скрытой целью, чаще всего криминального характера", - считает Зеренков.
В свою очередь, исполнительный директор Group IB Владимир Загребелин не исключает, что данные о паролях могли скупить у теневых ресурсов, чтобы объединить их в один список для дискриминации "Яндекса".
Об утечке паролей от аккаунтов "Яндекса" стало известно утром. В компании отрицают, что опубликованная в Интернете база данных является утечкой из самого "Яндекса", и считают, что она была собрана с помощью специального вируса или фишинговых сайтов. Кроме того, по мнению представителей компании, некоторые пароли могли подобрать перебором наиболее популярных комбинаций.
Комментарии
А между тем интернет-технологии всё больше проникают в нашу жизнь. Если не поднимать уровень компьютерной грамотности в срочном порядке, то таких новостей будет всё больше и больше. Сейчас вот по теме грядёт BIS'2014.Думаю глянуть трансляцию - узнать чем обороняющаяся сторона готова ответить.