DevOps'ам привет! ♾

Вчера, 25 января, появилась информация об утечке исходных кодов сервисов Яндекс. Речь об отдельных архивах (.tar.bz2), по названиям которых можно идентифицировать соответствующие сервисы компании. Общий объём архивов (в сжатом виде) составляет более 44.7 ГБ.

Сегодня, 26 января, «Яндекс» подтвердил публикацию исходных кодов части проектов из внутреннего репозитория, однако их содержимое отличается от текущей версии репозитория, которая используется в Я-сервисах - хакеры выложили архив в открытый доступ и утверждают, что в июле 2022 года скачали исходные коды проектов компании, кроме правил антиспама.

Разработчик Арсений Шестаков пояснил, что в архиве есть только содержимое репозиториев git, персональные данные отсутствуют. Там несколько ключей API, но они, скорее всего, использовались только для тестового развёртывания.