Мегафейл Мегафона - Мегафон и Яндекс рассекретили чужие SMS
В Рунете произошла одна из самых крупных утечек персональных данных. В течение нескольких часов в "Яндексе" можно было найти тексты 8 тысяч сообщений, отправляемых на номера "Мегафона" через сайт мобильного оператора.
Короткие текстовые сообщения и номера телефонов были доступны для всеобщего просмотра. К счастью, утечка была неполной - невозможно было отследить номера и имена абонентов, которые отправляли сообщения.
Чтобы найти сообщения, достаточно было ввести в поисковую строку "Яндекса" вот такой запрос: url:www.sendsms.megafon.ru* | url:sendsms.megafon.ru*. И поиск выдавал список сообщений и номера их получателей.
Если в начале запроса добавить какое-нибудь слово, например, "жена" или "суд", то "Яндекс" находил среди всех сообщений те, которые содержат это слово. Судя по ленте и цитатам в Твиттере, несколько десятков тысяч пользователей уже прочитали тексты, ставшие достоянием публики.
В "Яндексе" решали проблему несколько часов. И только к 16:00 заблокировали запрос, по которому можно найти сообщения, и убрали кэш.
"Яндекс индексирует только открытую часть Интернета - те страницы, которые доступны при переходе по ссылкам без ввода логина и пароля. Страницы, индексация которых запрещена администратором сайта в файле robots.txt, "Яндекс" не индексирует, даже если они находятся в открытой части Интернета. Это соответствует всем общепринятым нормам и правилам взаимодействия в Интернете. Что касается этой ситуации, в разделе отправки SMS на сайте "Мегафона" в момент индексации по какой-то причине отсутствовал файл robot.txt", - вот так туманно описывает ситуацию пресс-секретарь компании Очир Манджиков.
Пресс-служба “Мегафона" ограничилась скромным комментарием, сообщив, что SMS были опубликованы из-за "технического сбоя, связанного с работой внешнего администратора сайта", мол, затронута оказалась "незначительная часть" коротких сообщений, отправленных с сайта. Впрочем, скоро появится больше информации из других источников - Следственный комитет РФ решил проверить обстоятельства этой утечки.
Интересно, что процент любовной переписки заставил многих пользователей заподозрить в случившемся вирусную рекламу. В течение получаса "Мегафон" и "Яндекс" находились в главных новостях сервиса Твиттер. Удивление и подозрение общества понятно. Прискорбно, что некоторые пользователи "ради смеха" скопировали в свои блоги частные сообщения, появившиеся в "Яндексе". С развитием сетевых технологий утечки персональных данных будут случаться все чаще. Кажется, что эти самые "шутники" вряд ли бы хотели увидеть в общем доступе свою частную переписку.
Источник: vesti
