Опровергнут фейк о взломе инфраструктуры «Алисы»

В интернете появилась информация о том, что злоумышленники якобы взломали инфраструктуру «Алисы» во время переноса части серверов на зарубежные центры обработки данных и получили доступ к массивам голосовых данных, которые система использовала для обработки запросов и обучения. Об этом сообщает сайт Lenta.ru.

Также утверждалось, что в базе данных находились фрагменты фоновых разговоров, записанных колонками после ложных срабатываний на ключевое слово, а также история обращений, связанная с аккаунтами и устройствами.

Пресс-служба «Яндекса» опровергла эту информацию. Линда Гуржиханова, руководитель PR-коммуникаций Алисы и умных устройств, сообщила «Ленте.ру», что никакого взлома не произошло, и информация является фейком.

Она отметила, что данные российских пользователей «Алисы» продолжают храниться и обрабатываться в России.

Источником слухов стали анонимные каналы, которые привели голословные утверждения, основанные на реальных фактах атаки беспилотников на три дата-центра «Яндекса» в октябре 2026 года.

Компания действительно переносила системы на резервные площадки, и для ускоренного размещения данных были привлечены российские облачные провайдеры VK Cloud, Selectel и К2Cloud.

Данные о предполагаемом взломе не имеют фактических подтверждений. В частности, отсутствуют образцы похищенных данных, технический отчет или подтверждение инцидента.

Ранее «Яндекс» в Telegram-канале оценил состояние суперкомпьютеров в дата-центрах после атак и подтвердил, что вычислительные мощности не пострадали.

Компания также сообщала, что история голосовых запросов хранится на серверах «Яндекса» в обезличенном виде, что исключает возможность отнесения их к конкретному пользователю, и, следовательно, не может считаться утечкой.

Хотя случайное попадание фоновой речи в запись возможно, массовое похищение таких фрагментов не подтверждено.

Кроме того, в «Яндексе» сообщили, что все данные между устройством Алиса и облаком передаются с использованием многоуровневого шифрования, а программное обеспечение постоянно обновляется.

Доступ к управлению колонкой возможен только через подтвержденный аккаунт. Для повышения защиты аккаунтов «Яндекс» внедряет ML-алгоритмы, помогающие выявлять подозрительную активность.

Материал подготовлен при участии ресурса по борьбе с фейками «Лапша Медиа»