Яндекс выдал документы Google. Храните ваши данные в арендованном облаке.

Пользователи вечером 4 июля обратили внимание на что, что Яндекс, в открытом доступе поисковых запросов по фильтру docs.google.com, показывает документы из сервиса Google Docs.

В поисковой выдаче компанией Марс Телеком, являющейся не заинтересованной в получении информации стороной, найдено большое количество личных пользовательских конфиденциальных данных (логинов, паролей, контактов), в том числе и из аккаунтов Google Docs, доступ к которым открыт по ссылке. Теперь только представьте ситуацию, в которой доступ к данным могут получить заинтересованные стороны, конкуренты или злоумышленники и к каким последствиям это может привести.

Более того в поисковых выдачах можно было найти данные с паролями, финансовыми отчётами, инструкциями, контактами не только физических, но и юридических лиц. Данная ситуация ещё раз наглядно показывает, что однажды доступ к файлам, расположенным в бесплатном облаке, могут получить не только Ваши коллеги, которым вы отослали ссылку, но и вся аудитория сети Интернет.

Марс Телеком настоятельно рекомендует всем коммерческим организациям хранить личные данные и данные организаций на арендованных облачных серверах, обеспечивая стабильный доступ к данным, отказоустойчивость и надёжную защиту. Ведь в этом случае за безопасность отвечают облачные провайдеры.

Около 1:10 по московскому времени Яндекс прекратил индексацию результатов по фильтру запросов docs.google.com. В официальном комментарии компания Яндекс сообщила что индексирует только открытую часть интернета и страницы, запрещённые в файле robot.txt, Яндекс игнорирует, даже если такие страницы расположены в открытой части интернета, намекнув на то, что выдача поискового запроса стала возможна из-за самой компании Google.

Проверьте настройки приватности в сервисе Google Docs. Кнопка "Настройки доступа", находится в самом документе в верхнем правом углу страницы. Чтобы запретить важные документы для индексации поисковой системой Яндекс - выключите доступ по ссылке и ограничьте доступ к документам адресами пользователей.

Информационная безопасность является одним из важнейших направлений развития в современном мире. Ошибки программного кода создают условия получения персональных данных для огромного количества злоумышленников, которые не заметно для нас, этим пользуются. Безопасность – требует соблюдения определённых архитектурных принципов, в том числе и хранение персональных данных в надёжном облаке.