Утечка данных: через Яндекс можно выйти на личные данные клиентов Сбербанка
Неожиданные возможности Яндекса обнаружил эксперт по интернет-поисковикам Павел Медведев. На свою страницу в Facebook он выложил скриншоты своего проникновения на сайты РЖД, Сбербанка, ВТБ, московских муниципальных служб и сервисов бронирования билетов. Среди файлов, которые можно выудить из сети с помощью Яндекса, оказались даже копии паспортов граждан.
Но, как пояснил Павел Медведев, опозорился не поисковик, а система защиты данных, которой пользуются крупнейшие компании страны. По словам эксперта, у нее даже отсутствует элементарный файл, прописывающий параметры индексирования для поисковых систем. Яндекс уже успел с этим согласится – как пояснили представители компании, через поисковик можно получить содержание всех страниц, если владелец сайта или вебмастер не обезопасил их с помощью настроек. Так что если кто-то не позаботился о безопасности данных, Яндекс здесь не при чем.
Сбербанк на скандал отреагировал стандартным заявлением, что проводит разбирательство по данному вопросу и обязательно устранит причины утечки. Также представители госбанка отметили, что в сеть не попали данные, которые могут причинить вред его клиентам или самой организации.
Это уже далеко не первый случай утечки приватных данных через поисковик. Две недели назад в поисковую выдачу Яндекса попали данные сервиса документов Google. Это заметили уже пользователи интернета, нашедшие в сети немало интересных файлов Google Docs, хранившихся в незащищенном виде. В частности, персональные данные избирателей, а также личные контакты мэров, сотрудников полиции и руководителей администраций губернаторов. Причина утечки была той же самой.
Фото: Aurora network