Яндекс действительно уже комментировал утечку и предупреждал пользователей. Сообщение пришло не всем UPD: дошла информация, что письма отправили всем, кого затронула утечка, но могло попасть в спам, тема письма "Безопасность ваших данных" от 1 или 2 марта.