Снова Яндекс

Черная полоса Яндекса продолжается. То данные утекут, то вот теперь исходники на 45гб появятся в открытом доступе.

В принципе, в исходниках не должно быть ничего страшного типо персональных данных или паролей. У нас в IT в целом не принято держать ключи/пароли в сорсах. Но даже если чето такое проскочит, то это единичный случай и быстро меняется.

Меня в этой истории смущает 2 вопроса. Первый - слив исходников считай равен нахождению новых уязвимостей. То есть Яндексу теперь надо уделить еще больше внимания своей защите. Если они этого не сделают, то будет максимально странно.

Второй - а кто слил? В новостях пишут, что взлома не было, значит, какой - то глубоко несогласный сотрудник компании? А куда смотрела внутренняя служба ИБ? Выкачать 45 гб исходников и слить их с рабочего компа и НИКТО НЕ ЗАМЕТИЛ? Это как?

Я, конечно, в Яндексе не работаю, но, держу в курсе, если вы хотя бы малую часть кода унесете в облако, то к вам придет ИБ и даст по жопе. Ровно тоже самое относится к личным аккаунтам в гит хабе/лабе и так далее. Ну то есть либо ИБ жестко продолбались, либо я даже не знаю (диверсия)

Из забавного - внутри комментарии на русском :)

Вопросов больше чем ответов.