IT之家 1 月 28 日消息，據 BleepingComputer 報道，由俄羅斯技術公司的一名前雇員竊取的 Yandex 源代碼庫已在一個流行的黑客論壇上以 Torrent 的形式被泄露。
昨天，泄密者發(fā)布了一個磁力鏈接，他們聲稱是“Yandex git sources”，包括 2022 年 7 月從該公司竊取的 44.7GB 的文件。據稱，這些代碼庫包含了該公司除反垃圾郵件規(guī)則外的所有源代碼。
軟件工程師 Arseniy Shestakov 分析了泄露的 Yandex Git 資源庫，并表示它包含了關于以下產品的技術數據和代碼：
Yandex 搜索引擎和索引機器人
Yandex 地圖
愛麗絲（AI 助手）
Yandex 出租車
Yandex Direct （廣告服務）
Yandex 郵件
Yandex Disk （云存儲服務）
Yandex 市場
Yandex Travel （旅游預訂平臺）
Yandex360（工作空間服務）
Yandex 云
Yandex Pay（支付處理服務）
Yandex Metrika（互聯(lián)網分析）
IT之家了解到，在給 BleepingComputer 的一份聲明中，Yandex 說他們的系統(tǒng)沒有被黑，一個前雇員泄露了源代碼庫：“Yandex 沒有被黑。我們的安全服務在公共領域發(fā)現了內部存儲庫的代碼片段，但內容與 Yandex 服務中使用的存儲庫的當前版本不同?！贝鎯焓且粋€用于存儲和處理代碼的工具，大多數公司都是以這種方式在內部使用代碼。
Yandex 還稱：“存儲庫是需要用來處理代碼的，而不是用來存儲個人用戶數據的。我們正在對泄露原因進行內部調查，但我們沒有看到對用戶數據或平臺性能的任何威脅。”
據悉，這次泄漏不包含任何客戶數據，因此不構成對 Yandex 用戶隱私或安全的直接風險，也沒有直接威脅到專利技術的泄漏。
泄露的資源庫只包含代碼，另一個重要部分是數據，而關鍵部分，如神經網絡的模型權重等都沒有泄露，所以它幾乎沒有用。然而，泄露的代碼為黑客創(chuàng)造了識別安全漏洞和創(chuàng)建有針對性的漏洞的可能性。
廣告聲明：文內含有的對外跳轉鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結果僅供參考，IT之家所有文章均包含本聲明。