Проблема со взломом логинов Яндекс существует. Пароли просто подбирают грубым методом. Вот только используют для это не почту Яндекс, а чаще всего страницу Яндекс Диска. Причина проста - не работает уведомление о входе, которое при использовании почты получает пользователь. Получить логин Яндекса пользователя случайным образом из публичных источников очень просто - не буду дразнить гусей и рассказывать КАК. Заметим, случайного пользователя. Но вот то, что происходит дальше может происходить по-разному, в зависимости от того КАК пользователь обращается со службами Яндекса. Достаточно иметь публичный комментарий или картинку, чтобы попасть под удар злокозненных людишек...

Яндекс.Директ обновил способ предоставления гостевого доступа к рекламному аккаунту. Раньше вам нужно было пройти по запутанной схеме, чтобы предоставить доступ к рекламному кабинету для другого человека. А именно, создать новый логин через раздел «Представители» в аккаунте Яндекс.Директ, наделить этот логин полномочиями, а уже затем доступ от этого гостевого логина предоставить пользователю, который этот доступ запросил. Сейчас Яндекс упростил этот путь, сократив список манипуляций до прямого назначения управляющего аккаунта...