Профессионалы по информационной безопасности Mail.RuGroup, в свою очередь, заявили, что большинство (99,982%) учетных записей почты Mail.ru в базе данных взломанных хакерами аккаунтов, полученной от американского эксперта по компьютерной безопасности Алекса Холдена, невалидны. Вероятнее всего, за взломом стоят два киберпреступника, информирует портал CNET. Отмечается, что хакеры получили доступ к 12,8 млн. аккаунтов на сайте cfire.mail.ru, а кроме этого к 8,9 профилей на parapa.mail.ru и 3,2 на tanks.mail.ru. Хакеры овладевали пользовательскими ник-неймами, электронными адресами, паролями и датами рождения. Для некоторых записей злоумышленники получили IP-адреса и номера телефонов. Не менее чем 260 000 раз среди украденных данных встретился пароль «123456789», а в тройку лидеров вошли пароли «12345678» и «123456».
Группа LeakedSource, которая занимается поиском утечек личных данных пользователей интернет-сервисов, передала о появлении в глобальной web-сети новейшей базы из 25 млн логинов и паролей, которые принадлежат участникам форумов «Mail.Ru Group Игр», пишет vc.ru ссылаясь на сообщение группы. Также вместе с данными от проектов Mail.Ru Group к команде попали данные пользователей игр Age of Conan, Anarchy онлайн и других.
Для того, чтобы получить доступ, хакеры воспользовались уязвимостью движка vBulletin, использовавшегося на упомянутых сайтах.
На портале LeakedSource.com, который обнародовал украденные хакерами данные, утверждается, что взлом произошел с самого начала августа. Ведь это были старые пароли от форумов разнообразных игровых проектов, которые компания приобретала в разные годы.
В настоящее время Mail.Ru Group проверяет базы LeakedSource на совпадение с данными актуальных пользователей.