ইয়ানডেক্সের অভ্যন্তরীণ গিট সংগ্রহস্থলের বিষয়বস্তু ফাঁস

ব্রীচফোরামস ফোরামে একজন অজ্ঞাত ব্যক্তি ইয়ানডেক্সের অভ্যন্তরীণ গিট রিপোজিটরিগুলোর বিষয়বস্তু সম্বলিত একটি আর্কাইভ প্রকাশ করেছে। বলা হচ্ছে, এই তথ্য ফাঁসের ঘটনাটি ২০২২ সালের জুলাই মাসে ঘটেছে (এর ভেতরের সমস্ত ফাইলের তারিখ ২৪ ফেব্রুয়ারি, ২০২২)। ৪৪.৭১ জিবি আকারের এই আর্কাইভটিতে কোম্পানির ৭৯টি পরিষেবা এবং প্রকল্পের কোড সম্বলিত রিপোজিটরি খণ্ডাংশ রয়েছে। এর মধ্যে অন্তর্ভুক্ত রয়েছে সার্চ ইঞ্জিন (ফ্রন্টএন্ড এবং ব্যাকএন্ড), একটি পেজ ইনডেক্সিং বট, ইয়ানডেক্স মেট্রিকা ওয়েব অ্যানালিটিক্স প্ল্যাটফর্ম, ইয়ানডেক্স ম্যাপস ম্যাপিং সিস্টেম, অ্যালিস ভয়েস অ্যাসিস্ট্যান্ট, হেল্প ডেস্ক ইনফরমেশন সিস্টেম, ইয়ানডেক্স ট্যাক্সি, ইয়ানডেক্স ফোন, ইয়ানডেক্স ডিরেক্ট বিজ্ঞাপন প্ল্যাটফর্ম, ইয়ানডেক্স মেইল ​​ইমেইল পরিষেবা, ইয়ানডেক্স ডিস্ক স্টোরেজ, কন্টেন্ট ডেলিভারি নেটওয়ার্ক, ইয়ানডেক্স মার্কেট মার্কেটপ্লেস, ইয়ানডেক্স৩৬০ ব্যবসায়িক পরিষেবা, ইয়ানডেক্স ক্লাউড ক্লাউড প্ল্যাটফর্ম এবং ইয়ানডেক্স পে পেমেন্ট সিস্টেম।

ইয়ানডেক্স তথ্য ফাঁসের বিষয়টি নিশ্চিত করলেও জানিয়েছে যে এটি কোনো হ্যাকিংয়ের ফল নয়। তারা আরও স্পষ্ট করেছে যে, এই তথ্য ফাঁসের ঘটনাটি শুধুমাত্র কোডের মধ্যেই সীমাবদ্ধ ছিল এবং এতে কোনো ডেটা বা ব্যক্তিগত তথ্য প্রভাবিত হয়নি। তবে, আর্কাইভটির বিষয়বস্তু বিশ্লেষণ করার সময়, উৎসাহীরা ইতিমধ্যেই বেশ কয়েকটি এপিআই অ্যাক্সেস কী শনাক্ত করেছেন, যেগুলো সম্ভবত টেস্টিংয়ের সময় ব্যবহৃত হয়েছিল, কিন্তু প্রোডাকশন এনভায়রনমেন্টে নয়। কোডটি রিপোজিটরির বিষয়বস্তুর একটি স্ন্যাপশট হিসেবে প্রকাশিত হয়েছিল, যেখানে কোনো পরিবর্তনের ইতিহাস ছিল না। কোড ছাড়াও, আর্কাইভটিতে অভ্যন্তরীণ ডকুমেন্টেশনও রয়েছে, যেখানে কোম্পানির ইন্ট্রানেটের ওয়েব সার্ভিসগুলোর উল্লেখ আছে।

উত্স: opennet.ru