Специалист по поисковым системам Павел Медведев обнаружил, что личные данные граждан РФ оказались в свободном доступе в выдаче «Яндекса». В частности, в сеть слиты сканы паспортов, номера кредитных карт, билеты на поезда и самолеты, а также другая личная информация пользователей ВТБ, «Сбербанка», официального сайта мэра Москвы, департамента транспорта Москвы и сайта туристического агенства Trip.com.
Утечка произошла из-за отсутствия вменяемой защиты пользовательских данных и файла robots.txt (дает поисковикам рекомендации по сканированию интернет-страниц) на некоторых ресурсах. Таким образом, пользовательские данные оказались не защищены, в результате чего попали в свободный доступ в выдаче «Яндекса».
Павел Медведев отмечает, что виноватыми в утечке данных являются веб-разработчики и владельцы ресурсов, которые не уделили должного внимания защите данных своих пользователей.
Представители «Сбербанка» в свою очередь утверждают, что ищут причины сложившейся проблемы. По их словам, личная информация, которая могла бы отразиться на безопасности банка и его клиентов, не попала в «Яндекс».
Напомним, на днях произошла аналогичная ситуация с мобильным приложением «Бургер Кинг», которое обвинили в сливе банковских карт клиентов.
PSN возвращается в Россию — Роскомнадзор разблокировал 7 миллионов IP-адресовРоссия вскоре может попросить Microsoft покинуть территорию страныВ России предлагают запретить выходить в интернет без аккаунта «Госуслуг»