Yandex выявил сотрудника, предоставлявшего доступ к чужим почтовым ящикам

Смотря на каком уровне этот "главный администратор службы технической поддержки сервиса" имел "полный доступ к инфраструктуре".

Узнать пароль можно банальной соц. инженирией - просто в тикетах спросить или подсунуть ссылку с закладкой.  А базе конечно вряд ли, хотя такие случаи в природе встречаются.

Но никто не утверждал, что он узнал пароли. Получить доступ Скомпрометировать п/я можно и не зная паролей к ним, если имеется определённый доступ к инфраструктуре.

Я больше скажу, когда эта новость на VC.ru появилась, в комменты сбежали все троли и стали нахваливать Яндекс, какой же он молодец, заботиться о всех, ну а что бывает ведь, что ж здесь говорить.

А чёткие комменты удаляются моментально.

Как думаете, после удаления писем в корзину и очистки корзины Яндекс продолжает хранить у себя эти письма, и просто не показывает пользователю? Т.е. админы могут их посмотреть?

Обычно важные письма с паролями от доменов, платежных систем, и т.д. сразу удаляю в корзину и очищаю. Если админы все эти письма продолжают видеть то это серьезный удар по безопасности.

И толку от эти предположений? Точно знают только несколько [десятков] сотрудников яши, но они же не признаются :)

Нет никакого удара. Куда более подвержена "удару" инфа у хостеров и пр. конторок, но это же [почти] никого не волнует. А то что вы делаете в браузерах/соцсетях...

Поясню почему нет.  Копаться в 100500 писем домохозяек может быть интересно только нубам и слабоумным.  Это точно не про админов IT-компаний. Но даже если и найдут твои письма с паролями (откуда вообще пароли в почте, да ещё и работающие(!) отдельный вопрос) - твои мелочи просто неинтересны админам. (Им, при хорошей з/п, куда интереснее поиграть в танки и пр контрстрайк ;) ). Не говоря уже что админ не будет рисковать сменить весьма жирное место на нары с баландой. А по крупняку работают точечно. Вот это как раз тот случай.

Ну они там резервные копии с серверов снимают наверное. Поэтому многое зависит от того, как быстро вы удаляете, как часто они бэкапят и как долго хранят старые бэкапы. Сервера не резиновые.

Скажите это квалифицированным инвесторам. В один голос на ютубе вопят, что яндекс - шикарная контора. Финансовые показатели-то зашибись.

Вы можете успокаивать себя что Ваша почта никому не нужна, но это лишь отчасти так. Она не нужна никому что бы работать точечно, а в масштабах 100-500 - вполне нужна. Ибо 100 старушек по копейке уже рубль.

Кстати,  а Куда Дмитрий Громов пропал ? Совпадение ? Не думаю. :)