Неизвестные злоумышленники выложили отдельные архивы (.tar.bz2), названия которых указывают на сервисы компании Яндекс. Все файлы датированы 24 февраля 2022 года. Архив, размер которого 44,7 ГБ, включает срезы репозиториев с кодом 79 сервисов и проектов компании. Среди них поисковый движок, бот индексации, Алиса, Яндекс.Диск, Почта и многие другие.
Служба безопасности Яндекса заявила, что взлома не было. Киберпреступники опубликовали старые исходные коды части проектов из внутреннего репозитория, которые сейчас не могут быть использованы во вред пользователям сервиса.
«Содержимое фрагментов кода отличается от текущей версии репозитория, которая используется в сервисах Яндекса», - сообщили представители компании.
В свою очередь хакеры, обнародовавшие данные, утверждают, что данные были скачаны в июле 2022 года.