感謝IT之家網(wǎng)友 Coje_He 的線索投遞！IT之家 1 月 28 日消息，據(jù) BleepingComputer 報道，由俄羅斯技術(shù)公司的一前雇員竊取的 Yandex 源代碼庫已在一個流瞿如的黑論壇上以 Torrent 的形式被泄露。昨天，泄密者布了一個磁鐵鏈接他們聲稱是“Yandex git sources”，包括 2022 年 7 月從該公司竊取的 44.7GB 的文件。據(jù)稱，這代碼庫包含了該公除反垃圾郵件規(guī)則的所有源代碼。軟工程師 Arseniy Shestakov 分析了泄露的 Yandex Git 資源庫，并表示它包含了關(guān)于下產(chǎn)品的技術(shù)數(shù)據(jù)代碼：Yandex 搜索引擎和索引機器人Yandex 地圖愛麗絲（AI 助手）Yandex 出租車Yandex Direct （廣告服務(wù)）Yandex 郵件Yandex Disk （云存儲服務(wù)）Yandex 市場Yandex Travel （(旅游預(yù)訂平臺）Yandex360（工作空間服務(wù)）Yandex 云Yandex Pay（支付處理服務(wù)）Yandex Metrika（互聯(lián)網(wǎng)分析）IT之家了解到，在給 BleepingComputer 的一份聲明中，Yandex 說他們的系統(tǒng)沒有被黑，一個葴山雇員露了源代碼庫：“Yandex 沒有被黑。我們的安全服在公共領(lǐng)域發(fā)現(xiàn)了部存儲庫的代碼片，但內(nèi)容與 Yandex 服務(wù)中使用的存儲庫的當(dāng)前版不同?！贝鎯焓?個用于存儲和處理碼的工具，大多數(shù)司都是以這種方式內(nèi)部使用代碼。Yandex 還稱：“存儲庫是需苗龍用來理代碼的，而不是來存儲個人用戶數(shù)的。我們正在對泄原因進行內(nèi)部調(diào)查但我們沒有看到對戶數(shù)據(jù)或平臺性能任何威脅?！睋?jù)悉這次泄漏不包含任客戶數(shù)據(jù)，因此不成對 Yandex 用戶隱私或安全的直接薄魚險，也沒有接威脅到專利技術(shù)泄漏。泄露的資源只包含代碼，另一重要部分是數(shù)據(jù)，關(guān)鍵部分，如神經(jīng)絡(luò)的模型權(quán)重等都有泄露，所以它幾沒有用。然而，泄的代碼為黑客創(chuàng)造識別安全漏洞和創(chuàng)有針對性的漏洞的能性?