В результате той самой атаки хакеров, когда появилась на свет База номер 1 со списками взломанных почтовых адресов и паролей к ним, стало известно, что среди жертв оказались и домены в зоне ру. Базы данных сайтов скорее всего были взломаны массово, на это указывает то, что сами по себе сайты-жертвы не представляют интереса для взломщиков. Они маленькие и на них мало информации о людях.
Подробнее в нашем анализе.
Итак, вот список, состоящий из множества пострадавших доменов в зоне.ру. С краткими комментариями:
kazachok.com=взломали одним из первых.
245.126-157-90.telenet.ru
47parts.ru
77.slonvsapogah.ru
9115.vps.hc.ru
terian.ru
acteri.ru
a.href.spb.ru
alexey.r52.ru
alphaforum.ru
amigoinvest.ru
arhsportfood.ru
autokfz.ru
baraholka37.ru
bellebouteille.ru
belygorod.ru =188.94.90.34
bembi.ua
beteris.ru
bezant.ru
bigpuzzle.ru
catalog.vdvcrimea.ru
cheremhovo.ru
comp.gval.ru =178.150.140.179
хостинг харьковский
cool-cook.ru
cskamoskva.ru
divankupi.ru
e-bay.ru
В списке домены расположены в строгом алфавитном порядке.
ekt-city.ru
electorg.ru = 31.31.205.163
elitmatras.ru
event-city.ru
fitodol.ru
forum.kgb-hosting.ro
forum.bastion-clan.ru
forum.naosan.ru =маленький форум с маленькой аудиторией, не посещался после 2017г.
fsxserver.ru
fsxserver.ru
gadzilka.ru =блудный сайт, могут быть вирусы
game.ru
games.stormwave.ru
gisport.ru
gorod-59.ru
gostika.ru
gpma.ru
habclub.ru
help-posobie.ru
hentaidub.ru
info56.ru
inform61.ru
infowall.ru
interier-portal.ru
kovrovcity.ru
litkreativ.ru
lpu53.ru
macroclub.ru
megapolis-74.ru
mnevniki.ru=не обновлялся с 2015 года
moscowgs.ru
m.stratford.ru
my-mobile.ru
navigatorz.ru
newchemistry.ru
patriot77.ru
pda.orsk.ru
psbeton.ru
Среди доменов есть несколько крымских и один сайт хоститса в Харькове
Много маленьких интернет-магазинов, полу-заброшенных маленьких форумов и сайтов городов. Пострадали также сайты автолюбителей и геймеров.
Некоторые форумы обновлялись недавно, но они тоже маленькие и "ловить" хакерам там особенно нечего. География сайтов обширна, можно смело сказать, что это сайты со всей России. Регистраторы доменов разнообразны, есть и известные крупные компании, есть и маленькие мало известные.
источник
Подробнее об атаке хакеров: habr.com
Таким образом, можно сделать вывод, что прежде всего хакеры охотились за личными данными посетителей сайтов, но почему-то избегали крупных известных площадок, видимо потому, что те лучше защищены. Может быть, это была и военная атака, например, целью могли быть некоторые люди, а остальные сайты взломали для маскировки.
Что делать, если ваш емайл вдруг оказался в базе среди взломанных? Как пишут специалисты
не стоит сразу бросаться и менять пароль "засветившегося" акаунта, нужно немного подождать, посмотреть, кто будет пытаться туда зайти и т.д. И лучше конечно, если акаунт не дорог сердцу, его удалить. Потому что все, что попало в руки к хакерам, уже не приватно.