Специалисты Mail.Ru Group закончили анализ архива с логинами и паролями от миллионов почтовых ящиков компании. Выяснилось, что 99.982% представленных в ней аккаунтов либо оказались с другими паролями, либо давно заброшены, либо даже несуществующими. Редким клиентам, чьи данные действительно совпали, были направлены письма с оповещением об этом и рекомендациями.


Информация о "сливе" пользовательских аккаунтов была получена от Алекса Холдена, владеющего компанией по обеспечению кибербезопасности Hold Security. Он, в свою очередь, выкупил её у неизвестного "хакера" на одном из форумов за символическую сумму. В архиве находилось более 200 млн пар email-адресов и паролей, около 57 млн которых принадлежали Mail.Ru. Специалисты холдинга запросили копию архива для проверки.

В списке оказалось 22.56% несуществующих адресов, 64.27% некорректных пар логин-пароль, 0.74% записей без пароля. Еще 12.42% аккаунтов уже были отменены как подозрительные, зарегистрированные автоматически или взломанные ранее, и находились в бане. Оставшиеся 0.018% логинов потенциально могли быть полезны.

Независимые эксперты согласны с выводами Mail.Ru и подчеркивают, что база - результат не утечки данных, а фишинговых и других атак на сторонние ресурсы. Пользователи регистрировались на свои ящики, а затем базы порталов были либо украдены, либо намеренно выведены в общий доступ в Даркнете. Если бы хакеры действительно знали уязвимость в сервисах, стоимость базы и её корректность находились бы на совершенно ином уровне.