Компания «Яндекс» подтвердила публикацию старых исходных кодов части проектов из внутреннего репозитория – одного из инструментов, который необходим для работы с кодом.
25 января в открытом доступе появились исходные коды и сопутствующие им сведения о сервисах и программах «Яндекса». Раздача содержит отдельные архивы (.tar.bz2). По их названиям можно идентифицировать сервисы компании. Общий объем сжатого архива составляет более 44,7 ГБ.
Злоумышленники утверждают, что обнародованные данные компании они скачали еще в июле 2022 года.
«Никакого взлома «Яндекса» не было. Служба безопасности обнаружила в открытом доступе фрагменты кода из внутреннего репозитория. Однако их содержимое отличается от текущей версии репозитория, которая используется в сервисах компании»,
— заявили в пресс-службе компании.
В данный момент представители «Яндекса» проводят внутреннее расследование.
Источник: Habr