Хакеры выразили надежду, что люди, отвечающие за безопасность поддомена, воспримут публикацию паролей "как тревожный звонок, а не как угрозу". По словам взломщиков, в работе серверов компании имеется еще несколько "дыр", из-за которых Yahoo может понести гораздо более крупный урон.
"Чтобы избежать дальнейших атак, мы не стали раскрывать поддомен и другие параметры уязвимой системы", — говорится в заявлении хакеров, оставленном внутри txt-файла.
Слабым местом в защите системы Yahoo оказался, как полагают специалисты компании TrustedSec, разрабатывающей решения для защиты информации, сервис Yahooo Voice - сервис IP-телефонии, напоминающий своими возможностями Skype.
Эксперты говорят, что пароли пользователей скорее всего хранились в незашифрованном виде, а хакеры использовали так называемый метод SQL-инъекции для похищения персональных данных.
SQL-инъекцией называют ввод вредоносного кода в поля форм, который позволяет извлечь информацию из базы данных сервера.