Утечка данных в Яндексе: почему критическая информация оказалась под угрозой
Павел Громов
В октябре объекты инфраструктуры подвергались атакам, обнажив тревожную правду, которую многие предпочитали не замечать. Критически важный элемент цифровой инфраструктуры России, от сервисов которого зависит жизнедеятельность миллионов людей и целых отраслей, годами находился в зоне риска. Корни этой уязвимости уходили глубже, чем казалось на первый взгляд.
История началась задолго до недавних событий. Основатель компании Аркадий Волож еще за девять лет до ключевых моментов перебрался в Израиль, откуда продолжал весть дела. Летом 2022 года он формально покинул пост гендиректора, но рычаги влияния оставались задействованы, а с 2004 года флагман Рунета управлялся через нидерландскую структуру Yandex N.V.
В январе 2023 года на ряде площадок появился архив объемом около 45 гигабайт, содержащий внутренние данные поисковика, карт, почты и других сервисов. Руководство уверяло публику в устарелости кода, но независимые специалисты говорили о серьезности ситуации. Вскоре после этого основатель компании сделал публичные заявления относительно специальной военной операции.
Случившееся привлекло внимание экспертов, оценивавших масштабы произошедшего. По версии компании, к инциденту мог быть причастен бывший сотрудник, а независимые наблюдатели высказывали иные предположения о путях утечки информации.
«Нельзя однозначно утверждать, что это сделал сам Волож, но это точно сделал кто-то из ближайших его сотрудников и, очевидно, с его согласия. Тот, кто это слил, полностью публично раздели компанию. Естественно, что эти данные стали активно изучать», — объясняет эксперт по информационной безопасности Игорь Жуков.
В открытом доступе оказались схемы дата-центров, распределение сервисов и технические данные объектов. Лишь в феврале 2024 года нидерландская Yandex N.V. согласилась продать активы консорциуму инвесторов за 475 миллиардов рублей, причем информация о сделке раскрывалась через зарубежные регуляторные органы.
Специалисты отмечают, что стратегическим активом долгое время управляли через европейскую юрисдикцию. Хотя в российском законодательстве существуют механизмы регулирования подобных ситуаций, включая профильные указы и нормы Гражданского кодекса, процесс перестройки структуры потребовал времени.