Yandex, le premier moteur de recherche russe, est dans le collimateur du chercheur en sécurité Zach Edwards. Ce dernier s’est en effet rendu compte que le moteur de recherche collectait des données, sans le consentement des utilisateurs, via 52 000 apps compatibles iOS et Android (dont 223 VPN). Pire encore, ces données pourraient être transférées vers des agences de renseignements russes.

Cette collecte massive concernerait au final potentiellement des centaines de milliers voire des millions d’utilisateurs d’appareils sous iOS/iPadOS (iPhone, iPad). Face à la gravité de cette découverte, le Financial Times a dépêché plusieurs experts indépendants pour valider les analyses de Zach Edwards.

Yandex a réagi à ces accusations en affirmant que les données des utilisateurs étaient bel et bien stockées, mais sans conservation des identifiants ou de tout autre information d’ordre privée. Une défense assez tiède qui ne devrait pas freiner les investigations en cours.