Утечку обнаружил эксперт по работе с поисковыми системами Павел Медведев. Он выявил, что с помощью «Яндекса» можно получить персональную информацию граждан с сайтов Сбербанка и ВТБ, департамента транспорта Москвы и агрегатора билетов Trip.com.
Поисковый робот индексирует только те документы, которые не запрещены при помощи специального файла, пояснили «Ъ» в «Яндексе». О том, чтобы содержимое тех или иных страниц не попало в поисковые системы, должен позаботиться владелец сайта или вебмастер.
«Владельцы сайтов просто не понимают сам процесс индексирования и поэтому неправильно расставляют эти файлики robots.txt, которые должны лежать в определенных директориях. Владельцы сайтов, естественно, не могут правильно их настроить, чтобы ненужные конфиденциальные файлы не регистрировались в этих поисковых машинах», — пояснил специалист отдела технического сопровождения продуктов ESET Russia Борис Соболев.
В Сбербанке заявили, что в утечке нет данных, которые могут нанести ущерб банку или клиентам. И пообещали проверить данную ситуацию.
Это не первый случай, когда конфиденциальные данные попадают в открытый доступ. В июле в поисковой выдаче «Яндекса» оказалось множество документов с сервиса Google Docs. В инциденте обвиняли самих пользователей, которые не защитили документы настройками приватности.
Источник: текст и фото AdIndex.ru
Юлий Гусман
