Есть такая тема. Более подробно на Хабре:

http://habrahabr.ru/blogs/infosecurity/86594/

http://habrahabr.ru/blogs/infosecurity/ … nt_3248115

Комментарии к статье CNews «Дыры в Mail.RU закрывают шантажом»
Добрый день,

Вчера я опубликовал статью «маленькие проблемы большой компании». Я не мог и подумать, что публикация таких простых уязвимостей вызовет такую бурю эмоций. Единственная цель этой статьи было рассказать, о том, что кроме проблем безопасности сервисов, есть еще и проблема безопасности конечных пользователей. В этот же день со мной связался пользователь Skip_C_Dragg, который представился журналистом CNews и попросил ответить на несколько вопросов. Думаю, это была моя самая большая ошибка. Вырезав из контекста часть моих ответов, на портале Cnews появилась статья «Дыры» в mail.ru заставляют закрыть шантажом.

Уязвимости не являются критичными для компании, они являются критичными только для пользователя, на которого целенаправленно проводится атака. И именно поэтому я принял решение их опубликовать. Именно это я и написал в ответе журналисту: «Все эти уязвимости являются не столько критичными для компании, сколько критичными для пользователя. Никому не хочется, чтобы его данные можно было использовать или уничтожить каким-либо образом.» Действительно, я опубликовал не все уязвимости, но как я и сообщил журналисту, я не собираюсь опубликовывать ни одну новую уязвимость без предварительно уведомления руководства портала: «Я не собираюсь сразу опубликовывать остальные уязвимости, конечно, сначала я опять отправлю информацию руководству портала, так я делаю всегда. Так что не думаю, что „шантаж“ правильное слово для этого.». В ответ журналист сказал, что «Ну да, „шантаж“ — это не вполне по существу, но заголовок — не совсем моя компетенция.»

Само слово шантаж, использовано в названии статьи неправомерно. Официально заявляю, что никогда не присылал и не собирался присылать угрозы в адрес компании Mail.RU. Я никогда не угрожал компании Mail.RU и не требовал денег за свои услуги. Все отчеты я предоставил в компанию Mail.RU на безвозмездной основе. Я надеюсь это подтвердят официальные представители.

Вчера, со мной связался сотрудник компании Mail.RU и поблагодарил за данный отчет. Также он сообщил, что «место внутри компании, где застряло Ваше прошлое сообщение о дырах, тоже нашли». После чего, я убрал все подробности об уязвимостях из статьи.

К сожалению, журналист, больше не отвечает на мои письма. Я надеюсь, что он читает этот раздел, поэтому прошу считать письмо официальным запросом на опровержение части информации содержащейся в статье на сайте CNews, а также уточнение деталей, о которых «скромно умолчали».