Détenant le service de blog Wordpress.com, la société Automattic explique avoir récupéré cette liste et précise que plusieurs de ces adresses email étaient rattachées à des identifiants sur sa base de données. L'éditeur a donc pris l'initiative de purger le mot de passe rattaché à 100 000 utilisateurs lorsque ce dernier était identique à celui présent sur la liste. Ces internautes ont été notifiés par email.
600 000 autres internautes dont les adresses Gmail corroboraient avec celles de la liste, mais associées à des mots de passe différents, ont reçu une notification au sein de leur tableau de bord sur Wordpress.com.
Automattic encourage plus globalement tous les utilisateurs à modifier leur mot de passe voire à activer le mécanisme d'authentification en deux étapes.
