Почему пропали ящики на доменной почте в Яндексе?

Question

[marann]

По какой-то причине пропали все аккаунты, зарегистрированные на домене. Пароли ни от панели управления доменной почтой, ни от панели управления доменами никому не передавались. В журнале заходов не было замечено посторонних входов. Служба поддержки Яндекса говорит, что ящики были удалены вроде как из аккаунта администратора доменной почты, после чего отвязался домен от почты. Однако никаких уведомлений от Яндекса о том, что произошло отключение домена или еще каких-либо предупреждений не поступало (проверяла журнал заходов в почту в админском ящике). Позже Яндекс выдвинул версию о том, что был создан заместитель администратора и якобы он удалил все ящики и отвязал домен. Однако на наш запрос каких-либо доказательств о получении Яндексом запросов на добавление заместителя администратора Яндекс ответил, что таких записей у него нет. Если предположить, что действовал некий злоумышленник, который завладел доступами в админский ящик доменной почты, то почему не пришли уведомления от Яндекса и почему злоумышленник не удалил сам аккаунт администратора и какие цели он вообще преследовал? Если предположить, что какие-то действия были предприняты из панели управления доменом, то почему пострадал только один домен, когда в панели их несколько? Ни сайты, ни другие домены не пострадали. Кто-нибудь сталкивался с таким явлением ранее? Вообще от Яндекса реально добиться каких-либо доказательств, что они в принципе занимались этим вопросом? (смотрели логи сервера и т. д.) . Могли произойти сбои у самого Яндекса, вызвавшие подобные последствия? Если для ответа на мой вопрос потребуется дополнительная информация, спрашивайте. Спасибо

Comments

[landergate]

О систематическом "спонтанном" удалении ящиков у Яндекса я лично прежде никогда не слышал.

Кейлоггер на рабочей станции? Слабый пароль?
Плохой секретный вопрос? Отсутствие резервного email в профиле администратора?
Фишинговая страница, выглядящая за админку? XSS?

[landergate]

Может ответ даст Журнал посещений?
https://yandex.ru/support/mail/security.xml#journal

Если Ваш ящик остался жив.

[landergate]

> никому не передавались

Вы можете быть уверены в этом на 100%?

[marann]

landergate: журнал смотрели. В день удаления ящиков никаких заходов не было - вообще. Был один ip-адрес за месяц примерно (не уверена, что мой заход был), но даже если предположить, что это был чужой ip и с него удалялись ящики, то почему не пришло абсолютно ничего от яндекса, что домен отвязался от почты (ведь по их заверению при удалении всех ящиков автоматом отвязывается домен, а значит должно было прийти уведомление или в админский ящик или в ящик администратора домена). Проверили ящик администратора домена - ничего. посмотрела журнал заходов на почту в ящике управления доменной почтой - никаких действий (в том числе со стороны подозрительного ip) с письмами не было выполнено.

[marann]

landergate: пароль не слабый (яндекс посчитал его надежным), фишинговых страниц не было вроде. Резервный е-mail - что имеется в виду? e-mail администратора домена?

[landergate]

marann: В целом, я понял.
Да, описываемые условия странные.

Над Вашими DNS есть управление у кого-либо ещё?

Answer 1

[xmoonlight]

По-тексту, единственный вывод - это "косяк" Яндекса, который они хотят скрыть, иначе бы - они сказали причину, т.к. все логи - у них точно есть.

Answer 2

[Max Kostikov]

Это, кстати, к вопросу о хостинге почты на публичных сервисах типа Yandex.PDD или Google for domains. В случае косяков вы концов никогда не найдёте, особенно на бесплатных вариантах.

Comments

[CityCat4]

Да про это уже сто тыщ мильенов раз писали - но есть люди, которым так проще :)

[Max Kostikov]

CityCat4: угу, "мыши кололись, плакали, но продолжали жрать кактус" :-)

[prio]

А я все рассматриваю перевести компанию на Яндекс.ПДД... ???
получится вот так может.. обидно!

Answer 3

[d020784]

Аналогичная ситуация. На два деня был потерян контроль над днс хостингом (оформлен на физ. лицо, бывшего партнера реального владельца домена).
Был удален cname yamail-************ указывающий на mail.yandex.ru. и mx запись.
Через несколько часов после изменений (явно больше чем ttl записей) привязанный домен более чем с 200 ящиками "пропал" с https://pdd.yandex.ru/.
Тех. поддержка утверждает, что: "В данный момент домен *** не подключен к нашему сервису. Судя по всему, он был отключен от нашего сервиса владельцем/администратором. К сожалению, это можно сделать только в том случае, если на домене удалены все почтовые ящики."
В том, что кроме меня не имел возможности удалить все почтовые ящики уверен на 99%. В том что ни я ни мои два кота этого не делали на 100%.
marann, по твоему случаю история закончилась чем?