Ну вот, друзья, как в воду глядел!
Любуемся:
В сеть попали 4,5 млн аккаунтов почтового сервиса Mail.RuЧитаем быстренько, пока актуально:
Цитата:
Первым о наличии открытой базы почтовых аккаунтов Mail.Ru сообщил пользователь Habrahabr под ником polym0rph. По его словам, всего в базе содержится 4 664 478 записей. Количество актуальных паролей, выложенных в этой базе, оценивается в 600-800 тыс
Цитата:
Накануне в открытый доступ попало более миллиона почтовых ящиков пользователей "Яндекса" с логинами и паролями и более 4 млн почтового сервиса Mail.Ru.
Цитата:
В августе 2014 года эксперты в области информационной безопасности из американской компании Hold Security сообщили журналистам газеты The New York Times, что группе хакеров из России удалось составить крупнейшую в мире базу данных паролей интернет-пользователей: более 1,2 млрд паролей и имен, более 500 млн электронных адресов, похищенных с 420 тыс. сайтов.
Цитата:
Социальная сеть «Одноклассники» может заблокировать аккаунты пользователей Mail.ru, чья почта была скомпрометирована. …Собеседник агентства добавил, что соцсеть уже заморозила аккаунты, зарегистрированные на адреса из базы «Яндекса».Ранее сообщалось, что в открытый доступ попали пароли более 4,5 миллионов пользователей почтового сервиса Mail.ru, а также 1 млн аккаунтов «Яндекса».
Ну как, друзья, нравится?

Я правда не совсем понимаю, как к злоумышленникам могли попасть пароли - ни один (НИ ОДИН!!) уважающий себя сервис не знает ваших паролей и не держит их у себя на сервере списки паролей. Держат в основном списки хеш-сумм паролей - это такое математическое преобразование, причём необратимое, когда из пароля допустим So4i2014forever! получается некая байтовая хеш-сумма типа ab18f53a8ccbdd, причём по хеш-коду чёрта с два узнать реальный пароль. Вы вводите пароль, он снова преобразуется в хеш, совпало - заходи, дорогой. Не совпало - "давай дасвиданья!"(с) Пока вы будете пытаться подобрать другую последовательность символов, чтобы она давала такой же хеш - быстрее Солнце остынет, чем вы подберёте. Таким образом никаких паролей ни на каком сервере нет, никакие администраторы никаких паролей не знают. Вопрос - ОТКУДА пароли появились у взломщиков?
Ответ - на компьютерах потенциальных жертв было что-то вроде "клавиатурных перехватчиков". Что-то вроде троянских программ.
Пароль был украден не с сервера. Он был украден с клиента, когда клиент его набирал.
Отсюда, друзья, запомните золотое правило - если вдруг подозреваете что ваш комп завирусован, если вдруг до этого без защиты залезли на подозрительный сайт, и компьютер стал странным образом себя вести - НЕ ВЗДУМАЙТЕ набирать никаких паролей и не вздумайте входить ни на какие аккаунты! Ни на почту, ни на Яндексовскую, ни на Оутлуковую, ни на форум Атеиста, ни на какие банковские счета, ни в какие свои банковские виртуальные кабинеты... Даже и не вздумайте!!! Существует риск лишиться - и учётки, и почты, и репутации, и денег.
Сначала вылечите компьютер - и только потом набирайте пароли с клавиатуры. Ну да, на два дня позже пост напишете или на день позже почту или счёт проверите. Но репутация, деньги, нервы и собственное здоровье стоят всё-таки дороже.
ПС: И если вы часто гуляете по таким сайтам, на которых можно схватить всякую пакость - то не позволяйте браузерам запоминать ваши пароли. Если у вас не миллион учёток, если у вас не склероз - то вы вполне в состоянии запомнить пароли от пяти-ну десяти-ну пятнадцати максимум самых разных учёток. Не доверяйте пароли браузерному хранилищу - ибо именно оттуда их вирусы и сопрут. Лучше потренируйте лишний раз память и не дайте вирусу найти то, чего ему находить совершенно не стоит.