Первой “жертвой” хакеров оказался Yandex. Атака произошла 7 сенбября. На известном портале злоумышленники смогли получить контроль над миллионом учетных записей.

На следующий день хакеры атаковали Mail.ru и украли базу пользователей, в которой хранилось 4 664 478 записей.

Сегодня Gmail подвергся атаке со стороны Хакеров - в сеть выложена база на 4,9 миллионов адресов.

Кто виноват?

Как оказалось, виноватыми оказались сами пользователи этих сервисов. Как показала статистика, большинство из них использовало максимально простые пароли.

Большая часть паролей была просто подобрана из статистики использования популярных паролей.

Хакерам достаточно было просто запустить скрипт, который просто подбирал пароли ко всем имеющимся в базе учетным записям.

Так, пароль "123456" встречается в базе около 38 тысяч раз, "123456789" - около 13 тысяч раз, "111111" - около 9,5 тысячи раз, а "qwerty" - около 7,7 тысячи раз.

Первая двадцатка паролей формирует почти 10% от всей базы.

Проверяем свой электронный ящик

По статистике, почти каждый 8 электронный ящик из 10 оказался неактивным. Так что вероятность увидеть в списке свою учетную запись очень низка.

На всякий случай приводим список ссылок, по которым можно определить, попала ли учетная запись в список “украденных” хакерами.

https://isleaked.com/ (yandex.ru, mail.ru и gmail.com)

http://yaslit.ru/ (yandex.ru)

 

 

Пока представители Yandex, Mail.ru и Gmail ищут крота, редакция Podrobnosti.ua советует вам поменять свой пароль на более надежный, чтобы  в следующий раз не оказаться в списке “украденных”.

А также:

внимательно проверять адрес отправителя, если вам пришло письмо от администратора любого сервиса;

не переходить по ссылкам в сообщениях от неизвестных адресатов;

проверять подлинность адреса в строке браузера при вводе персональных данных, а лучше всего

пользуйтесь безопасным соединением https;

используйте только сложные пароли, разные для разных учетных записей и сервисов;

заведите себе два адреса электронной почты - частный для переписки (приватный и малоизвестный, который вы никогда не публикуете в общедоступных источниках) и публичный — для форумов, чатов, подписок на рассылки и так далее;

используйте только лицензионные программы на своем компьютере - в пиратские часто сразу же вшиваются фишинговые программы;

ставьте защиту от проникновения на все устройства, а не только на компьютер или ноутбук. 

Напомним, что все электронные адреса, которые подверглись взлому, были опубликованы на форуме Bitcoin Security.