Кирилл, я с неменьшим удивлением недавно обнаружил новость о том, что вы в Symantec потеряли персональные данные своих сотрудников
О, наш дружок наймит конкурента уже отписался. Хорошо.
-------------------------------------------------------------------------------------
И так взлом usa.kaspersky.com, а вернее его попытка ничем особо не увенчавшаяся, действительно был, разбираемся почему да как. Ни основной www.kaspersky.com, ни .ru уязвимы не были.
Всё остальное, опубликованное хакером и перепубликованное СМИ, про получение доступа к конфиденциальным данным бредни. Всё что в теории могли увести - неиспользованные (т.е. не используемые клиентами) коды активации, да и этого не случилось.
Списков багов, о которых пишет взломщик, там не было. Была пустая база bugs_db с пустыми таблицами.
Хакер просто увидел название таблицы и её поля и на основе этого сделал выводы что там есть эти данные.
Про то, что хакер опубликовал данные по уязвимости только после того, как мы не отреагировали на его письмо - тоже бредни, публикация произошла раньше письма или фактически одновременно.