[ Обновлено ] Адвего предупреждает: более 5 тысяч почтовых аккаунтов Рамблер скомпрометированы за неделю + комментарий Рамблера

[ Ответ Рамблера: Окончательно разобрались – это компиляция куска старой базы, которая с 2012 года гуляет по Интернету и нескольких сотен новых аккаунтов. Новые аккаунты были получены через ботнет. Увы, сейчас популярна практика собирать учетные данные в ботнете, компилировать в базу и продавать ее на черном рынке как «новый слив». Слива от нас не было, поскольку храним хеши и база не помогла бы злоумышленникам получить доступ к аккаунтам. ]

Добрый день.

К нам поступают многочисленные жалобы от пользователей Рамблер-почты о потере доступа к своим почтовым аккаунтам. Как следствие под угрозой находятся многочисленные сервисы, для регистрации в которых использовались скомпрометированные почтовые адреса.

Служба безопасности Адвего обнаружила за 7 дней более 2700 успешных авторизаций после восстановления пароля на 5000 почтовых ящиков Рамблер-почты, что однозначно свидетельствует о наличии у злоумышленников доступа к почтовым аккаунтам Рамблер. Всего было осуществлено более 90 тысяч попыток восстановления пароля на ящики Рамблер-почты (т. е. 90 тысяч различных ящиков Рамблер).

На данный момент в аккаунтах Адвего, связанных с этими почтовыми ящиками, временно заблокирован доступ к основным функциям Адвего - покупка/продажа статей, создание/выполнение заказов. Пароль для этих аккаунтов сброшен, восстановить пароль можно как обычно, на указанный в аккаунте ящик.

Для предотвращения несанкционированного вывода средств, если у пользователя не было ни одного успешного вывода средств - функция вывода блокируется. Если первый вывод был - вывод не блокируется.

Адвего настоятельно рекомендует следующий порядок действий:

1. Сменить пароли в Рамблер-почте.
2. Включить двух-факторную аутентификацию.
3. Привязать к аккаунту в Рамблере свой номер телефона.
4. Отключить все "сомнительные" плагины в браузерах.
5. Установить хороший антивирус.
6. Сменить (восстановить) все пароли во всех сервисах, связанных с почтой Рамблера.
7. Восстановить доступ к аккаунту Адвего на странице http://advego.ru/password

Это минимально необходимые меры по обеспечению безопасности в сети.

Пароли необходимо использовать сложные, без указания имен родственников и дат рождения детей.

P. S. Подобные случаи неединичны и происходят постоянно в небольшом количестве и с аккаунтами других почтовых сервисов, поэтому рекомендуем всем пользователям Адвего соблюдать вышеуказанные правила безопасности.

Давайте обсудим...

---

Внимание пользователям! Если ваш аккаунт оказался в числе заблокированных, пожалуйста, выполните рекомендуемые нами действия, после чего напишите нам по удобному вам каналу:

-- ЛПА: http://advego.ru/blog/post/feedback/
-- facebook: https://www.facebook.com/advego.ru
-- VK: http://vk.com/ru_advego
-- mail: support@advego.ru
-- skype: advego.adm
-- Онлайн-чат Адвего

Сообщите о проблеме, укажите ник в Адвего и почту в Рамблере. Вам будут отправлены инструкции по восстановлению доступа к аккаунту с помощью системы Webmoney.