Предположительно, утечка произошла еще полгода назад, но компания о ней не сообщала. Логины (обычно совпадают с адресами электронной почты) и пароли на одном из сайтов, собирающих утечки данных, обнаружил РБК.