{"id":106503,"date":"2023-01-26T12:48:10","date_gmt":"2023-01-26T10:48:10","guid":{"rendered":"https:\/\/prohoster.info\/?p=106503"},"modified":"2023-01-26T21:29:27","modified_gmt":"2023-01-26T19:29:27","slug":"utechka-soderzhimogo-vnutrennih-git-repozitoriev-kompanii-yandeks","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/utechka-soderzhimogo-vnutrennih-git-repozitoriev-kompanii-yandeks","title":{"rendered":"Leak von Inhalten interner Git-Repositories des Unternehmens Yandex","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ein Unbekannter hat im offenen Zugang (im Forum BreachForums) ein Archiv ver\u00f6ffentlicht, das Inhalte interner Git-Repositorys des Unternehmens Yandex umfasst. Es wird behauptet, dass der Leak im Juli 2022 stattfand (alle Dateien sind auf den 24. Februar 2022 datiert). Das Archiv hat eine Gr\u00f6\u00dfe von 44,71 GB und enth\u00e4lt Schnappsch\u00fcsse der Repositorys mit dem Code von 79 Diensten und Projekten des Unternehmens, darunter die Suchmaschine (Frontend und Backend), ein Bot zur Seitenindizierung, die Web-Analyseplattform Yandex Metrika, das Kartensystem Yandex Maps, der Sprachassistent Alisa, das Informationssystem des Kundenservices, Yandex Taxi, Yandex Phone, die Werbeplattform Yandex Direct, der E-Mail-Dienst Yandex Mail, der Speicher Yandex Disk, das Content Delivery Network, der Marktplatz Yandex Market, die Gesch\u00e4ftsdienste Yandex360, die Cloud-Plattform Yandex Cloud und das Zahlungssystem Yandex Pay. <\/p>\n
Das Unternehmen Yandex hat das Datenleck best\u00e4tigt, jedoch erkl\u00e4rt, dass es nicht durch einen Hack verursacht wurde. Zudem wird klargestellt, dass das Leck nur den Code betrifft und keine Daten oder pers\u00f6nliche Informationen betrifft. Bei der Analyse des Inhalts des Archivs haben Enthusiasten bereits mehrere Zugangsschl\u00fcssel zu APIs entdeckt, die vermutlich w\u00e4hrend von Tests verwendet wurden, aber nicht in Produktionsumgebungen eingesetzt wurden. Der Code wurde als Ausschnitt des Inhalts von Repositories ver\u00f6ffentlicht, jedoch ohne \u00c4nderungshistorie. Neben dem Code enth\u00e4lt das Archiv auch interne Dokumentationen, in denen auf Webdienste im Intranet des Unternehmens verwiesen wird. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"