В выдачу «Яндекса» попали личные данные клиентов Сбербанка, РЖД и департамента транспорта Москвы. В банке сообщили о начале разбирательства по этому поводу
Компания «Яндекс» прокомментировала утечку данных клиентов онлайн-сервисов, произошедшую через поисковую выдачу, сообщает «Коммерсантъ FM». Ответственность за раскрытие личных данных она возложила на владельцев сайтов, где размещалась такая информация.
На возможность получить личные данные клиентов через поисковик обратил внимание SEO-специалист Павел Медведев. В своем Facebook он опубликовал скриншоты, где видно, что через «Яндекс» возможно получить данные онлайн-сервисов РЖД, Сбербанка, ВТБ, московских муниципальных служб и сервисов бронирования билетов. Среди файлов, которые можно получить через поисковик, оказались даже копии паспортов граждан.
В своей статье на vc.ru Медведев пояснил, что утечка данных связана с тем, что «вышеописанные три домена — ВТБ, Сбербанка и Единого транспортного портала Москвы пренебрегают элементарными требованиями защиты данных: у них даже отсутствует файл robots.txt (в котором создатель сайта прописывает параметры индексирования содержания для поисковых машин. — РБК)».
Как пояснили «Коммерсантъ FM» в «Яндексе», попадание документов в выдачу связано с особенностями работы поисковика. Он индексирует содержание всех страниц, если это не запрещено с помощью настроек, которые устанавливает владелец сайта или вебмастер. Таким образом, владельцы сайта могут сами заблокировать доступ к файлам.
В Сбербанке, комментируя сложившуюся ситуацию, заявили, что проводят разбирательство по данной ситуации. В то же время в банке отметили, что в «Яндекс» не попали данные, которые могли бы нанести ущерб самому банку или его клиентам.
Позднее в пресс-службе Сбербанка РБК сообщили, что банк провел проверку каждой из «ссылок, появившихся в Сети по утечке информации из поисковой системы «Яндекс».
«Информация по этим ссылкам не содержит персональных данных клиентов Сбербанка и не несет для них никакого риска. Банк и его клиенты надежно защищены современными системами кибербезопасности», — заверили в пресс-службе банка.
Георгий Тадтаев
По материалам: “РБК”
