Белгисиз адам коомдук доменде (BreachForums форумунда) Яндекстин ички Гит репозиторийлеринин мазмунун камтыган архивди жарыялады. Ачуу 2022-жылдын июль айында болгон деп айтылат (ичиндеги бардык файлдар 24-жылдын 2022-февралында жазылган). Көлөмү 44.71 ГБ болгон архивге компаниянын 79 сервисинин жана долбоорлорунун коду камтылган репозиторийлердин кесимдери, анын ичинде издөө системасы (фронт жана бэкэнд), баракты индекстөө боту, Yandex Metrika веб-аналитика платформасы, Yandex Карталар картасы бар. системасы, Алиса үн жардамчысы, маалыматтык системаны колдоо кызматтары, Yandex Taxi, Yandex Phone, Yandex Direct жарнама платформасы, Yandex Mail почта кызматы, Yandex Disk сактагычы, контентти жеткирүү тармагы, Yandex Market Marketplace, Yandex360 бизнес кызматтары, Yandex Cloud булут платформасы жана Yandex Pay төлөм системасы.
Яндекс ачыкка чыкканын тастыктады, бирок бул хакерлик эмес экенин билдирди. Ошондой эле ачыкка чыгуу кодду гана камтыйт жана маалыматтарга жана жеке маалыматтарга таасир этпейт. Бирок, архивдин мазмунун талдоо учурунда энтузиасттар тестирлөө процессинде колдонулган, бирок өндүрүш чөйрөсүндө колдонулбаган бир нече API кирүү ачкычтарын аныкташкан. Код репозиторийлердин мазмунунун үзүндүсү түрүндө, өзгөртүүлөр тарыхысыз жарыяланат. Коддон тышкары, архив компаниянын интранетиндеги веб-кызматтарга шилтемелер айтылган ички документтерди камтыйт.
Source: opennet.ru
