GitHub предупредил об атаке, использующей перехваченные с других сайтов пароли

GitHub сообщил о выявлении крупной атаки, пытающейся получить доступ к учетным записям пользователей GitHub, используя базу известных логинов, email и паролей, полученную на основе происходивших ранее утечек персональных данных пользователей различных online-сервисов (например, eBay и LinkedIn). Разбирая связанную с атакой активность, инженеры GitHub выявили, что ряд попыток оказался успешным и атакующим удалось захватить некоторые из аккаунтов, владельцы которых используют одинаковые пароли на разных сайтах. Пользователям рекомендовано выбрать для GitHub уникальный пароль и воспользоваться двухфакторной аутентификацией.