dp.ru Все статьи автора
17 июля 2018, 09:44 578

"Яндекс" объяснил появление данных клиентов Сбербанка и РЖД в поисковой выдаче

Фото: Сергей Коньков Купить фото

Попадание личных данных клиентов онлайн-сервисов Сбербанка, ВТБ и РЖД в поисковую выдачу "Яндекса" связано с особенностями работы поисковика, который индексирует содержание всех страниц, если это не запрещено с помощью настроек, сообщает "Коммерсант FM " со ссылкой на представителя "Яндекса". По его словам, таким образом, владельцы сайта могут сами заблокировать доступ к файлам.

"Яндекс" сделал "Дзен" бизнесом

"Яндекс" сделал "Дзен" бизнесом

1081
Виталий Алексеев

"Владельцы сайтов просто не понимают сам процесс индексирования и поэтому неправильно расставляют эти файлики robots. txt, которые должны лежать в определенных директориях", — пояснил специалист ESET Russia Борис Соболев. В Сбербанке заявили о начале разбирательства в связи с утечкой личных данных клиентов, отметив, что в "Яндекс" не попали данные, которые могли бы нанести ущерб банку или его клиентам.

На утечку данных клиентов через поисковик "Яндекс" первым обратил внимание SEO-специалист Павел Медведев. В своем Facebook он опубликовал скриншоты, на которых видно, что через "Яндекс" возможно получить данные онлайн-сервисов РЖД, Сбербанка, ВТБ, московских муниципальных служб и сервисов бронирования билетов. Среди файлов, которые можно получить через поисковик, оказались даже копии паспортов граждан.

"Яндекс" 5 июля неожиданно начал выдавать в поисковых запросах файлы пользователей сервисов Google Docs и Google Drive с личными данными. Некоторые не защищенные настройками приватности файлы оказались и в выдаче поисковиков Google, Mail.Ru и Bing. В Twitter, Facebook и Telegram начали вводить случайные запросы вроде "счета", "пароль", "телефон", "откаты", обнаруживая в открытом доступе многие документы. В итоге "Яндекс" закрыл поиск по Google Docs, отметив, что "индексирует только открытую часть Интернета".

Новости партнеров
Реклама