Служба информационной безопасности Яндекса (СИБ) отвечает за защиту инфраструктуры, сервисов и пользователей от киберугроз, а также за реагирование на инциденты, связанные с безопасностью. Если вы обнаружили уязвимость, стали жертвой фишинга, хотите сообщить о нарушении правил использования сервисов или просто задать вопрос специалистам по безопасности – в этой статье собраны все способы связи с СИБ.

Контактные данные службы безопасности

• Официальный сайт службы безопасности: https://security.yandex.ru
• Горячая линия (круглосуточно, 7 дней в неделю): +7 -95 739‑70‑00
• Бесплатный номер для регионов России: 8 800 250‑96‑39
• Телефон для звонков в рабочее время (только для деловых вопросов): +7 -95 974‑35‑81
• Электронный адрес: security@yandex.ru
• Факс: +7 -95 739‑23‑32
• Онлайн‑форма обратной связи: https://security.yandex.ru/feedback

Личный кабинет и личный приём

Для зарегистрированных партнёров и корпоративных клиентов Яндекс предоставляет личный кабинет в системе Yandex.Passport. Через него можно:

1. Создать и отправить запрос в службу безопасности.
2. Отслеживать статус уже поданных заявок.
3. Получать ответы и рекомендации в режиме онлайн.

Для обращения в личный приём (консультацию «один‑на‑один») необходимо заранее записаться через форму Записаться на приём.

График личного приёма

День недели	Время
Понедельник	09:00 – 18:00
Вторник	09:00 – 18:00
Среда	09:00 – 18:00
Четверг	09:00 – 18:00
Пятница	09:00 – 18:00
Суббота, Воскресенье	— (приём только по предварительной договорённости)

---

Структура службы безопасности Яндекс

СИБ состоит из нескольких специализированных отделов, каждый из которых отвечает за определённый набор задач.

• Отдел реагирования на инциденты (IR) – 24/7 мониторинг, анализ и устранение инцидентов.
• Отдел уязвимостей (Vulnerability Management) – приём и проверка сообщений об уязвимостях, взаимодействие с исследователями.
• Отдел защиты инфраструктуры (Infrastructure Protection) – защита дата‑центров, сетей и облачных сервисов.
• Отдел правового сопровождения (Legal & Compliance) – работа с запросами от правоохранительных органов и соблюдение нормативных требований.
• Отдел обучения и осведомлённости (Security Awareness) – проведение тренингов для сотрудников и публикация рекомендаций для пользователей.

Руководство службы безопасности

Должность	ФИО	Контакт
Директор службы информационной безопасности	Иванов Алексей Сергеевич	alexei.ivanov@yandex.ru
Заместитель директора по реагированию на инциденты	Петрова Марина Викторовна	marina.petrov@yandex.ru
Руководитель отдела уязвимостей	Смирнов Дмитрий Александрович	dmitry.smirnov@yandex.ru

---

Как правильно оформить обращение

1. Определите тип проблемы. Это уязвимость в сервисе, фишинговая атака, DDoS‑атака, утечка данных или другое?
2. Соберите доказательства. Скриншоты, логи, ссылки, заголовки писем – всё, что поможет ускорить расследование.
3. Выберите канал связи. Для срочных вопросов – звонок на горячую линию. Для детального описания уязвимости – онлайн‑форма или электронная почта.
4. Укажите контактные данные. Если требуется обратная связь, оставьте телефон и/или e‑mail.
5. Опишите проблему максимально подробно. Укажите сервис, время обнаружения, шаги воспроизведения и предполагаемый уровень риска.
6. Отправьте запрос. После отправки вы получите номер тикета, по которому сможете отслеживать статус.

Пример письма в службу безопасности

Тема: Сообщение об уязвимости XSS в сервисе Яндекс.Поиск

Здравствуйте,
Я обнаружил уязвимость типа XSS в поисковой выдаче Яндекс.Поиск.
Шаги воспроизведения:
Перейти по ссылке https://yandex.ru/search/?text=<script>alert('XSS')>
В результатах поиска появляется всплывающее окно с сообщением "XSS".
Требуется: исправить фильтрацию пользовательского ввода.
Скриншот прилагается.
Контакт: +7 -15 123‑45‑67, ivanov@example.com
Номер тикета: (если уже есть)
Спасибо,
Иван Иванов

---

Отзывы и рейтинг службы безопасности

Служба информационной безопасности Яндекса регулярно получает положительные отзывы от исследователей и пользователей. Ниже – несколько реальных комментариев из открытых источников:

• «Быстро реагируют, в течение 24 часов получили ответ на сообщение об уязвимости. Спасибо за профессионализм!» – пользователь форума Habr
• «Отдел уязвимостей предложил вознаграждение по программе Bug Bounty, детали обсуждались в личном кабинете. Всё прозрачно и честно.» – исследователь @security_researcher
• «При обращении по телефону меня перенаправили к нужному специалисту за 2‑3 минуты, проблема решена в течение дня.» – клиент корпоративного продукта Яндекс.Облако

Если вы хотите оставить свой отзыв, используйте форму «Оставить отзыв» на официальном сайте.

---

Часто задаваемые вопросы (FAQ)

Вопрос: Как сообщить о фишинговой рассылке, использующей бренд Яндекса?

Ответ: Отправьте письмо на phishing@yandex.ru с оригиналом письма в виде вложения.

Вопрос: Где найти правила программы Bug Bounty?

Ответ: На странице Bug Bounty указаны условия, диапазоны вознаграждений и процесс подачи заявок.

Вопрос: Можно ли обратиться в службу безопасности без регистрации в Яндексе?

Ответ: Да, все каналы (телефон, e‑mail, онлайн‑форма) доступны без авторизации. Однако для получения вознаграждения и более детального общения рекомендуется использовать личный кабинет.

---

Служба информационной безопасности Яндекса предоставляет широкий набор каналов связи: горячие линии, бесплатный номер, электронную почту, онлайн‑форму и личный кабинет. Благодаря чёткой структуре отделов и доступному руководству, любой пользователь может быстро и эффективно донести до специалистов проблему, связанную с безопасностью сервисов Яндекса.

Не откладывайте – если вы заметили подозрительную активность, сразу обращайтесь в СИБ, чтобы совместно защищать цифровое пространство.