Вечером седьмого сентября пользователь коллективного блога Habrahabr сообщил, что на одном из форумов была опубликована база email адресов с паролями от почтовых ящиков «Яндекса». Всего в нее попало почти 1,3 миллиона адресов. В комментариях говорится, что база опубликована на форумах Infosliv и Bitcoin Security.

«Яндекс» сообщил редакции «Цукерберг Позвонит», что сервис не был взломан. По утверждению представителей компании, данные почтовых аккаунтов появились в сети в результате фишинга или заражения компьютеров пользователей вирусом. Фишинг — это способ кражи данных с помощью фальшивой копии сайта, на которой пользователь вводит свои данные.

«Пароли пользователей „Яндекса“ надёжно защищены и не хранятся в открытом виде. Поэтому опубликованный список — это не „взлом“ и не „утечка“ „Яндекса“», — заявили в компании.

Представители «Яндекса» утверждают, что адреса могут и не принадлежать «живым» пользователям «Яндекса», хотя пользователь Habrahabr сообщил, что обнаружил свой email в этой базе.

Проверить, есть ли ваш аккаунт в списке, можно при помощи файла со списком логинов, либо на специально созданном сайте «Я.Слит».