"Яндекс" подтвердил утечку старых исходных кодов своих сервисов: начато расследование

Фрагменты старых исходных кодов части проектов "Яндекса" из внутреннего репозитория (инструмент для хранения кода и работы с ним. — Прим. ред.) попали в открытый доступ, сообщили РБК в пресс-службе компании.

Ранее сегодня сайт "Хабр" сообщил об утечке исходных кодов "Яндекса". В открытом доступе оказались отдельные архивы, по названиям которых можно идентифицировать соответствующие сервисы компании, говорилось в публикации. Общий объем слитых архивов составляет более 44,7 ГБ. Автор публикации утверждал, что скачал исходный код в июле 2022 года.

В утечке содержится код более десяти сервисов компании, в том числе "Яндекс Карт", поиска, "Яндекс Почты", голосового помощника "Алиса", "Яндекс Маркета", "Яндекс Go" и платежного сервиса Yandex Pay, уточнил у себя в блоге разработчик Арсений Шестаков.

"Никакого взлома "Яндекса" не было. Служба безопасности "Яндекса" обнаружила в открытом доступе фрагменты кода из внутреннего репозитория. Однако их содержимое отличается от текущей версии репозитория, которая используется в сервисах Яндекса", — разъяснили позже в пресс-службе компании (цитата по "Хабру" ).

В "Яндексе" подчеркнули, что репозитории не предназначены для хранения персональных данных пользователей. "Мы проводим внутреннее расследование о причинах попадания фрагментов исходного кода в открытый доступ, но не видим какой-либо угрозы для данных наших пользователей или работоспособности платформы", — отметили в компании.

Источник из "Яндекса" уточнил "Хабру" , что фрагменты исходного кода попали в открытый доступ по вине одного из сотрудников.

Это не первая утечка информации из "Яндекса" за последний год. В марте 2022-го компания сообщила об утечке данных пользователей сервиса "Яндекс.Еда" по вине одного из сотрудников.