super, merci pour l'info!
en tout cas leurs certifs SSL n'a pas bougé.... (créé le 14/01/2014)

"private information accessible to anyone [...] change your passwords everywhere"
sauve qui peut!! cela montre bien que c'est du sérieux et qu'au delà de patcher, il faut révoker et recréer de nouveaux certifs SSL sans trop tarder.