Хакеры увели больше 10000 адресов и паролей с Hotmail

🕛 07.10.2009, 10:14

Тысячи учётных записей сервиса электронной почты Hotmail были скомпрометированы в результате фишинговой атаки, как подтвердила Microsoft. В сети появились около 10000 адресов e-mail и паролей к ним. Софтверный гигант уже приступил к расследованию. Фишинговая атака подразумевает использование имитирующих настоящие веб-сайтов, чтобы заставить пользователей ввести конфиденциальную информацию, такую как данные банковского счёта, логин и пароль и другие. Обычно пользователю посылается электронное письмо с неким сообщением о срочной необходимости пройти по ссылке, якобы ведущей на легитимный сайт, и подтвердить верность информации о нём либо перерегистрироваться в связи с обновлением ресурса. На самом же деле за ссылкой находится созданная мошенниками копия. "Мы осведомлены, что некоторые персональные данные клиентов Windows Live Hotmail были незаконным образом получены и выложены в свободный доступ в сети, - заявил представитель Microsoft. - В ходе изучения ситуации мы сразу же убедились, что информация будет удалена, приняли меры по блокированию доступа к скомпрометированным учётным записям и начали расследование".

Консультант по компьютерной безопасности из компании Sophos Грэхэм Клали (Graham Cluley) считает, что опубликованный список - это всего лишь небольшая часть украденных учётных записей: "Мы до сих пор не знаем масштаба проблемы". Согласно некоторым сообщениям, впервые адреса с почтового сервиса появились ещё 1 октября на одном из сайтов для разработчиков программного обеспечения. Список содержал e-mail, начинающиеся на "A" и "B". Заканчивались адреса на hotmail.com, msn.com и live.com. Грэхэм Клали советует пользователям изменить пароли как можно быстрее: "Я бы также порекомендовал сменить пароли на всех посещаемых веб-сайтах". Около 40% людей используют один и тот же набор символов на всех ресурсах.