In September 2014, several large dumps of user accounts appeared on the <a href="https://forum.btcsec.com/" target="_blank" rel="noopener">Russian Bitcoin Security Forum</a> including one with nearly 5M email addresses and passwords, predominantly on the mail.ru domain. Whilst <a href="http://globalvoicesonline.org/2014/09/10/russia-email-yandex-mailru-passwords-hacking/" target="_blank" rel="noopener">unlikely to be the result of a direct attack against mail.ru</a>, the credentials were confirmed by many as legitimate for other services they had subscribed to. Further data allegedly valid for mail.ru and containing email addresses and plain text passwords was added in January 2018 bringing to total to more than 16M records. The incident was also then flagged as &quot;unverified&quot;, a concept that was <a href="https://www.troyhunt.com/introducing-unverified-breaches-to-have-i-been-pwned/" target="_blank" rel="noopener">introduced after the initial data load in 2014</a>.

We wrześniu 2014 r. na <a href="https://forum.btcsec.com/" target="_blank" rel="noopener">rosyjskim Bitcoin Security Forum</a> pojawiło się kilka dużych zrzutów kont użytkowników, w tym jeden zawierający prawie 5 milionów adresów e-mail i haseł, głównie w domenie mail.ru. Choć jest <a href="http://globalvoicesonline.org/2014/09/10/russia-email-yandex-mailru-passwords-hacking/" target="_blank" rel="noopener">mało prawdopodobne, aby był to wynik bezpośredniego ataku na mail.ru</a>, wiele osób potwierdziło, że dane uwierzytelniające były prawdziwe dla innych usług, które subskrybowali. Kolejne dane rzekomo ważne dla mail.ru i zawierające adresy e-mail oraz hasła w postaci zwykłego tekstu zostały dodane w styczniu 2018 r., zwiększając łączną liczbę rekordów do ponad 16 milionów. Incydent ten został również oznaczony jako "niezweryfikowany", co zostało <a href="https://www.troyhunt.com/introducing-unverified-breaches-to-have-i-been-pwned/" target="_blank" rel="noopener">wprowadzone po pierwszym załadowaniu danych w 2014</a> r.

mail.ru Dump