Фрагменты старых исходных кодов части проектов «Яндекса» из внутреннего репозитория (инструмент для хранения кода и работы с ним. — Прим. ред.) попали в открытый доступ, сообщили РБК в пресс-службе компании.
Ранее сегодня сайт «Хабр» сообщил об утечке исходных кодов «Яндекса». В открытом доступе оказались отдельные архивы, по названиям которых можно идентифицировать соответствующие сервисы компании, говорилось в публикации. Общий объем слитых архивов составляет более 44,7 ГБ. Автор публикации утверждал, что скачал исходный код в июле 2022 года.
В утечке содержится код более десяти сервисов компании, в том числе «Яндекс Карт», поиска, «Яндекс Почты», голосового помощника «Алиса», «Яндекс Маркета», «Яндекс Go» и платежного сервиса Yandex Pay, уточнил у себя в блоге разработчик Арсений Шестаков.
«Никакого взлома "Яндекса" не было. Служба безопасности "Яндекса" обнаружила в открытом доступе фрагменты кода из внутреннего репозитория. Однако их содержимое отличается от текущей версии репозитория, которая используется в сервисах Яндекса», — разъяснили позже в пресс-службе компании (цитата по «Хабру»).
В «Яндексе» подчеркнули, что репозитории не предназначены для хранения персональных данных пользователей. «Мы проводим внутреннее расследование о причинах попадания фрагментов исходного кода в открытый доступ, но не видим какой-либо угрозы для данных наших пользователей или работоспособности платформы», — отметили в компании.
Источник из «Яндекса» уточнил «Хабру», что фрагменты исходного кода попали в открытый доступ по вине одного из сотрудников.
Это не первая утечка информации из «Яндекса» за последний год. В марте 2022-го компания сообщила об утечке данных пользователей сервиса «Яндекс.Еда» по вине одного из сотрудников.
Рекламный блок
Мой профиль
