Ein Systemadministrator des Internetunternehmens Yandex, das manchen als das russische Pendant zu Google gilt, hat den Zugang zu Konten des Yandex-E-Mail-Dienstes verkauft. Der Täter verfügte als einer von insgesamt drei Mitarbeitern über die nötigen Admin-Rechte, um technischen Support rund um den E-Mail-Dienst zu bieten und gewährte unautorisierten Dritten damit Zugriff auf mehrere Tausend E-Mail-Konten. Insgesamt sind 4.887 E-Mail-Accounts durch den Vorfall kompromittiert worden, wobei Finanzdaten nicht betroffen waren.
Yandex hat die unautorisierten Zugänge zu den E-Mail-Konten geblockt und die Betroffenen vom Vorfall benachrichtigt. Diesen wird empfohlen, ihre Passwörter zu ändern. Gegenwärtig wird der Vorfall noch untersucht, Yandex kündigte jedoch bereits an, Änderungen an der Vergabepraxis von administrativen Zugängen vornehmen zu wollen.