Компанија „Yandex” суочила се са једним од највећих цурења података руских грађана у последњих неколико година, након напада на њене центре података. Изложени су подаци корисника сервиса „Yandex Pay”, укључујући историју трансакција, контакт информације и податке о повезаним банковним картицама.

Према наводима извора, нападачи су искористили хаос који је настао током пребацивања услуга на резервну инфраструктуру. Одређене базе података постале су привремено доступне путем недовољно заштићених чворова, који су били постављени како би се убрзало поновно успостављање услуга плаћања.

На „дарк вебу” (мрачном делу интернета) већ су се појавиле понуде које садрже скупове података, укључујући бројеве телефона, идентификаторе налога, делимичне податке о картицама и платне токене. Иако сваки запис не садржи комплетан скуп података, доступне информације су довољне за спровођење „фишинг” напада или покушаје приступа другим услугама које ти појединци користе.

Извори наводе да је споро обнављање рада сервиса „Yandex Pay” последица текуће ревизије платне инфраструктуре. Приступ се успоставља постепено, док стручњаци поништавају компромитоване кључеве, замењују токене и проверавају трансакције поређењем са резервним копијама података.

Централна банка Русије и „Роскомнадзор” (федерално регулаторно тело за медије) планирају да покрену засебну истрагу. Од компаније „Yandex” би се могло захтевати да обавести погођене кориснике, принудно уклони повезаност одређених банковних картица, као и да надокнади губитке уколико се након овог инцидента открију неовлашћене трансакције.