Alex Holden, fondateur de la société de sécurité, Hold security, a averti qu’un nombre encore plus important de mot de passe pourrait être concerné par cette attaque, « parce que beaucoup de gens utilisent le même mot de passe pour plusieurs adresses électronique, les pirates peuvent cibler concomitamment plusieurs sites Web à travers le monde ».
Dans un communiqué publié le 04 mai 2016, Mail.ru a dit avoir commencé à vérifier les informations d’identité volées sur sa base de données, pour voir si les adresses électroniques sont encore actives. Il prendra contact avec les utilisateurs une fois que l’ampleur de la violation aura été établie : «Nous sommes en train de vérifier, si des combinaisons de noms d’utilisateur / mots de passe correspondent e-mails des utilisateurs et sont toujours actifs. Dès que nous aurons suffisamment d’informations, nous allons avertir les utilisateurs qui auraient pu être touchés par cette attaque. »
Google et Yahoo ont eux aussi publié une déclaration. Microsoft a traité l’incident comme un vol de compte courant : « Microsoft a mis des mesures de sécurité en place pour détecter les comptes compromis et a besoin d’informations supplémentaires pour vérifier l’identité de chaque propriétaire de compte et les aider à retrouver un accès unique. »
Notis©2016
