Неужели разрабы или админы яндекса об этом не знают? Или просто закрывают глаза?

Ну это не совсем угон тогда получается. Я думал, в Яндексе баг какой то, а тут вон оно как. Владельцам могу посоветовать работать только со специалистами и не давать левым людям / фрилансерам доступа к серьезным ресурсам.

За пароли это вообще отдельная тема, их вообще никому нельзя давать.

Как-то так же сливал трафик с Я. Справочника конкурентов, поменяв там адресс сайта

Ничего себе идея. Теперб будет большое недоверие к фрилансерам. Жесть а не новость(((

Отличная новость, спасибо, надо будет предупредить клиентов.

В этой статье https://revisium.com/ru/blog/dos-wordpress-prevention.html код для .htaccess что бы закрыть доступ к wp-admin/load-styles.php

А что тех поддержка должна была кинутся и сразу, всё исправить? Они ведь не виноваты что сменили главное зеркало на другой сайт. Кто пароли дал тот и отвечает, за свой сайт. В обычном режиме яндекс отменит изменения, только придется ждать.

Яндекс последние время при любых изменениях настроек аккаунта запрашивает код из смс, а тут не учли, у них там все продуманно под себя настроено)