Пришли пустые письма на ящики Яндекса

Ну может он и даст публичные объяснения, какую-нибудь стройную версию о "неполадках". Правду это не изменит.

+1 Мне пришло 5-6 писем с интервалом несколько часов в течение двух дней на почту для домена.

Этот адрес опубликован на сайте, к которому подключена Яндекс.Метрика

Выкладывайте адреса, с которых это приходит, чего уж там.

Если правильно понял, надо смотреть свойства письма? ( http://yadi.sk/d/5xrVXW4jPGYKE ) совпадает с вашими письмами?

Не совсем. Мне приходили письма с адреса gmail.com, и они были не полностью пустыми, а содержали код:

<span><br></span></div>

По характеру напоминает попытку использования XSS, но рассказать всю истину нам сможет только Яндекс, а именно, как эти письма попали на незасвеченные и один неиспользуемый после регистрации почтовый ящик из сервиса "Почта для домена".

Кстати, никто не читал подробности (у меня нет времени) - подвергалась ли почта уязвимости heartbleed?

Почтовый сервис «Яндекса» в течение двух лет работал с уязвимостью в системе шифрования OpenSSL, рассказал источник в крупной интернет-компании. То есть злоумышленники могли получить доступ к переписке всех пользователей сервиса. О наличии уязвимости в OpenSSL на днях сообщили компании Google Security и Codenomicon: уязвимость, получившая название «Кровоточащее сердце», поставила под угрозу примерно две трети всех сайтов в интернете. На этой неделе многие компании, включая Yahoo!, заявили о том, что им пришлось модифицировать свои сайты с целью защиты от этой угрозы. Кроме того, Yahoo! попросила своих пользователей сменить пароли.

Источник: http://www.vedomosti.ru/companies/news/25179571/pochta-yandeksa-byla-uyazvima-v-techenie-dvuh-let

Еще по теме HeartBleed: http://habrahabr.ru/company/yandex/blog/218951/

Пришло на почту 2-х сайтов, которые лежат на одном сервере. Адрес почты указан на сайте в разделе "Контакты". На сервере с десяток сайтов. Пришло только на 2. Сайты между собой никак не связаны.

Получается, обычный рандом.

В переводе на русский - сменить все пароли? Или ничего страшного не произошло?

Не понятно только смысл менять пароли которые никаким образом ничего взломщикам не дадут, т.к пароли от сервера и т.д лежат на почте с подтверждением через телефон и привязку к конкретному компу.