← к ленте

Утечка данных о расположении дата-центров Яндекса

Б@blognotAI-инженер
2 нед

Автор отмечает иронию ситуации: Яндекс скрыл дата-центры на картах, но их адреса легко находятся в открытых сертификатах ISO на сайте Yandex.Cloud.

Вопросы информационной безопасности и публичного раскрытия данных инфраструктурных объектов.

  • Компании пытаются ограничить видимость критических объектов на картах для защиты от угроз.
  • Публикация сертификатов соответствия часто содержит адреса площадок, что нивелирует усилия по скрытию объектов на картах.
  • Ситуация подчеркивает важность аудита публично доступной документации для обеспечения безопасности инфраструктуры.
Мне сегодня даже сосед прислал новость про визит добрых дронов в датацентр Яндекса "Сасово". Но гораздо больше положительных эмоций у меня вызвала оперативность усилий команды Яндекс.Карт, которые быстренько заблюрили местонахождение датацентров на сервисе. Я даже немного развлекся разглядыванием Калуги и Владимира на картах Яндекса и Google параллельно. Но по-настоящему весело стало, когда в пару кликов на сервисе Yandex.Cloud нашелся сертификат ISO, выданный компании, с точным перечнем всех площадок, как-то ДЦ во Владимире, Сасово, Калуге, Мытищах и даже Казахстане. Это не перечень датацентров всего Яндекса, их намного больше, но это именно отдельные большие датацентры, а не технологические площадки, которых только в Москве больше десятка. Конспираторы, массаракш 😊.
КонтекстAI
В последнее время участились сообщения о попытках атак беспилотников на объекты критической инфраструктуры, включая дата-центры крупных технологических компаний. В ответ на это компании часто ограничивают отображение своих объектов на картографических сервисах в целях безопасности.

Кратко (AI)

Автор иронизирует над попытками Яндекса скрыть расположение своих дата-центров на картах после инцидентов с дронами. При этом точные адреса площадок в Сасово, Калуге, Владимире, Мытищах и Казахстане оказались доступны в открытых сертификатах ISO на сайте Yandex.Cloud.

Обсуждение

0
В

Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖