Yandex は検索エンジンであり、Web ポータルでもあります
数日前、ロシアのテクノロジー大手「Yandex」から約45GBのソースコードファイルが流出したという情報が公表された。これは元従業員によって盗まれたとみられ、検索エンジンの多くのアプリケーションやサービスの基本構造が明らかになった。これらの情報は一般にはほとんど公開されていない。
「Yandex の git ソース」は 25 月 2022 日にトレント ファイルとしてリリースされ、明らかに 2022 年 XNUMX 月に取得され、XNUMX 年 XNUMX 月にさかのぼるファイルが示されています。会社のサービスです。」
ロシアのテクノロジー企業Yandexは、流出したソースコードに人種差別的な表現が含まれていたことを受け、データ漏洩はなかったとして謝罪した。先週、同社のソースコードから、黒人差別用語を含む複数の人種差別的な表現が発見された。
ソフトウェア エンジニアの Arseniy Shestakov は、流出した Yandex Git リポジトリを分析し、次の製品の技術データとコードが含まれていると述べました。
- Yandex 検索エンジンとインデックス作成ボット
- Yandex マップ
- アリス（AIアシスタント）
- ヤンデックスタクシー
- Yandex Direct（広告サービス）
- Yandex メール
- Yandex Disk（クラウドストレージサービス）
- ヤンデックス市場
- Yandex Travel (旅行予約プラットフォーム)
- Yandex360 (ワークスペース サービス)
- Yandex クラウド
- Yandex Pay（決済代行サービス）
- Yandex Metrika (ウェブ解析)。
シェスタコフ氏は、流出したファイルのディレクトリ リストを GitHub で共有し、どのソース コードが盗まれたかを確認したいと考えています。
「少なくともいくつかの API キーがありますが、それらはおそらく実装をテストするためにのみ使用されます」と Shestakov 氏は漏えいしたデータについて語っています。
Yandexは声明の中で、同社のシステムはハッキングされておらず、元従業員がソースコードのリポジトリを漏洩したと述べた。
Yandex はハッキングされませんでした。 当社のセキュリティ サービスは、内部のパブリック ドメイン リポジトリからコード スニペットを検出しましたが、コンテンツは、Yandex サービスで使用されているリポジトリの現在のバージョンとは異なります。
リポジトリは、コードを保存して操作するためのツールです。 このコードは、ほとんどの企業で内部的にこのように使用されています。
リポジトリはコードを操作するために必要であり、個人のユーザー データを保存するためのものではありません。 ソース コード スニペットを公開した理由について内部調査を行っていますが、ユーザー データやプラットフォームのパフォーマンスに対する脅威は見られません。
記録は特に、ロシアがウクライナへの本格的な侵攻を開始した 2022 年 XNUMX 月までさかのぼります。 Yandex の元幹部は、リークを「政治的」と呼び、元従業員は Yandex の競合他社にコードを販売しようとしたわけではないと指摘しました。 スパム対策コードも公開されていません。
Yandexのソースコードの公開が構造的またはセキュリティ上の影響を及ぼすかどうかは不明だが、 Yandexの検索アルゴリズムにおける1.922ものランキング要因が漏洩したことは、間違いなく波紋を呼んでいる。
ロシアのテクノロジー企業 Yandex は、流出したソース コードに人種差別的な表現が含まれていたことが判明し、謝罪しました。 同社のソースコードには、人種的な中傷への言及がいくつか見つかりました。 研究者は、26月XNUMX日にTwitterの一連の投稿で不快な用語の使用を最初に明らかにし、強い批判を集めました.
Yandex は声明の中で、最初の調査で、漏洩したコードは「同社のリポジトリにある現在のバージョンとは異なる古いスニペットのように見える」ことが示されたと述べた。 同社は、漏洩したコードが「同社のサービスに影響を与えることは決してない」と付け加えた.
Yandexは、「これらの言葉が当社の内部コードに現れたことを深く後悔しています。 「これは受け入れがたいものであり、当社の企業倫理に対する重大な違反です。」 「現在、これがどのように発生したかをよりよく理解するために内部レビューを行っており、これが二度と起こらないようにすることを含め、適切な措置を講じます。」
流出した Yandex に人種差別的なスラーが吹き付けられました。 これらは、関数名と変数名、出力メッセージ、および構成ファイルのその他の場所で使用されています。
開発者は、特定の用語や名前を使用して、特定のコード行が実行する機能やアクションを他の開発者が理解できるようにすることがよくあります。
ヤンデックスがこのような問題に直面したのは今回が初めてではないことに留意すべきだ。 2015年には、同社の検索エンジンのコードが、元従業員が自身のスタートアップ資金を調達するために闇市場で2万8000ドルで売却しようとした際に消失した。ヤンデックスの主力製品のコアコードのコピー数が驚くほど少なかったことから、彼はその真の価値を認識していなかったことがうかがえる。この従業員は執行猶予付きの2年の刑を言い渡され、コードはその後公になることはなかった。
最後に、さらに詳しく知りたい場合は、以下のリンクから詳細をご確認いただけます。