В сеть утекла часть кода из внутреннего репозитория Яндекса

В сети были обнаружены исходные коды и сопутствующие данные многих сервисов и программ Яндекса. Общий объем архивов (в сжатом виде) составил более 44,7 ГБ. По данным TACC, фрагменты кода из репозитория (инструмента для хранения кода и работы с ним) оказались в открытом доступе по вине сотрудника компании.

Служба безопасности Яндекса обнаружила в открытом доступе фрагменты кода из внутреннего репозитория. Однако их содержание отличается от текущей версии репозитория, которая используется в сервисах Яндекса», — сообщили «Интерфаксу» в пресс-службе. В компании подчеркнули, что репозитории не имеют отношения к персональным данным пользователей.

Все больше источников сравнивают инцидент с утечкой исходников Яндекса и прошлогодней атакой на Rutube. И там, и там виновниками называют недобросовестных сотрудников, решивших навредить своей компании — однако в случае с Rutube все это едва не закончилось довольно трагически, а Яндексу удалось минимизировать ущерб своим пользователям. Но проблема репутационного ущерба остается. Я уже встречаю мнения типа «при Воложе этого не было», и делаю вывод, что эта история с утечкой исходников смоделирована для дискредитации российского ИТ-флагмана. Кому-то сильно не нравится, как компания справляется с геополитическими сложностями ведения бизнеса, оставаясь при этом одним из самых востребованных работодателей в стране. Но, тем не менее, в ней были способные к саботажу сотрудники — надеюсь, что уже были, — заявил зампред комитета Госдумы по информационной политике Антон Горелкин.

Напомним, в 2022 году Россия занимала четвертое место в мире по количеству полученных DDoS-атак. По данным аналитиков компании StormWall, разработчика решений для кибербезопасности, в прошлом году на Россию было совершено 1,2 млн DDoS-атак, что составляет 8,4% от всех глобальных атак.

Источник: КоммерсантЪ, Горелкин