Support us

Программист-индиец выложил на GitHub «исходники» ПО десятка крупных финансовых компаний

Оставить комментарий
Программист-индиец выложил на GitHub «исходники» ПО десятка крупных финансовых компаний

Сотрудники индийского аутсорс-гиганта Tata опубликовали исходный код и внутренние документы ПО ряда крупных финансовых организаций, сообщает The Register.

Читать далее

Иллюстрация: The Register

Утечку обнаружил CTO компании Tellspec Джейсон Коулс, ранее работавший над созданием банковского ПО. Программист нашёл код в открытом репозитории на GitHub. По словам Коулса, истоничком непреднамеренного «слива» стал разработчик Tata из Калькутты.

В архиве находились заметки разработчика, исходный код, внутренние отчёты о планах по созданию ПО и записи телефонных звонков с партнёрами. Всё это относилось к работе шести крупных канадских банков, двух известных финансовых организаций из США, многонационального японского банка и крупнейшей компании по созданию финансового ПО.

«Хорошие новости в том, что утечка не касалась пользовательских данных. Тем не менее, в архиве содержалось множество данных, которые могли быть полезными как хакерам, так и конкурентам компаний», — отметил Коулс.

Живущий в Торонто разработчик отмечает, что его прогоняли или игнорировали, когда он хотел сообщить в затронутые утечкой канадские банки, а вот их американские коллеги среагировали очень оперативно. Проблемный репозиторий был очень быстро закрыт после жалобы в GitHub.

Читайте также
Программистов снова начали нанимать — но почти все места достаются сеньорам
Программистов снова начали нанимать — но почти все места достаются сеньорам
Программистов снова начали нанимать — но почти все места достаются сеньорам
«Я же вставил всего пару функций». Как AI-инструменты становятся источником утечек кода и как этого избежать
«Я же вставил всего пару функций». Как AI-инструменты становятся источником утечек кода и как этого избежать
«Я же вставил всего пару функций». Как AI-инструменты становятся источником утечек кода и как этого избежать
С 24 апреля 2026 года GitHub Copilot включил новую настройку: весь код, который ты пишешь с его помощью на бесплатном или личном платном аккаунте, идёт на обучение моделей Microsoft. По умолчанию и без уведомления в интерфейсе, только строчка в changelog. Большинство разработчиков не читали условия использования инструментов, которыми пользуются каждый день, и не знают, на каких условиях отдают код. А утечки из LLM стали нашей реальностью.  Какие правила безопасности соблюдать, чтобы ваш код принадлежал только вам?  
«Пишу код вручную»: программисты боятся потерять форму и создают профсоюзы из-за ИИ
«Пишу код вручную»: программисты боятся потерять форму и создают профсоюзы из-за ИИ
«Пишу код вручную»: программисты боятся потерять форму и создают профсоюзы из-за ИИ
Разраб создал агента, который сам ищет вакансии и адаптирует ваше резюме
Разраб создал агента, который сам ищет вакансии и адаптирует ваше резюме
Разраб создал агента, который сам ищет вакансии и адаптирует ваше резюме

Хотите сообщить важную новость? Пишите в Telegram-бот

Главные события и полезные ссылки в нашем Telegram-канале

Обсуждение
Комментируйте без ограничений

Релоцировались? Теперь вы можете комментировать без верификации аккаунта.

Комментариев пока нет.