Яндекс тихонечко озвучил, фактически раскатил на 1% аудитории, инфу о том, как состоялась утечка данных из Яндекс.Еды (видео, к сожалению)

- утечка произошла через серваки Foodfox, которым пробурили VPN внутрь сети "Яндекса", а нормально админить то ли их, то ли доступ к панели внешнего хостера -- забыли. 🤦‍♂️, конечно, но с другой стороны у крупняка бывает N фейспалмов в год, это неизбежно. Возникновение его в таком месте понятно и объяснимо. Но этот фейспалм, всё же, выдающийся.

- Антон Карпов (яндексоид, вы не поверите), говорит, что это, конечно же, был не коммерческий взлом, который потом тихонечко эксплуатируется и сливается года через два, когда база уже выжата и устарела, а этот слив это был элемент кибервойны. И своими действиями злоумышленник хотел вызвать панику. Когда сразу не получилось — сделали визуализацию с картой (на втором этапе посева), хотели вызвать возмущение людей, и в какой-то степени этого добились.

Дальше неинтересно (забавно звучит реплика: "мы молодцы, у нас не было попытки замолчать утечку" — этот вариант тупо сразу был неприемлем, ибо по базе было видно сразу её достоверность и она была доступна очень широко), но в целом кто в отрасли — произошедшее видели.

Есть поправочка к озвученным ранее вещам со стороны Яндекса:

- пиарщикам сказали, что это сделал инсайдер, поскольку тупо не увидели нелегитимного доступа (опять же фейспалм, чуть меньшего уровня - внутри Яндекса по сети ползает база сервиса на десятки гигабайт и это даже постфактум весьма напряжённо выявляется? ОКей, не фейспалм, может быть, но странно)