В свободном доступе через поисковик Google оказались служебные документы, размещенные на сайтах органов власти, в том числе под грифом «секретно». Это уже четвертая утечка информации в поисковики, обнаруженная с прошлой недели: ранее в кэше «Яндекса» были найдены SMS-сообщения пользователей сайта сотового оператора «МегаФон», персональные данные клиентов интернет-магазинов и информация о покупателях железнодорожных билетов.
По сообщению ИТАР-ТАСС, при вводе в Google определенного запроса можно обнаружить сотню ссылок на служебные правительственные документы в формате doc и pdf, которые свободны для скачивания и просмотра. Немного изменив запрос, можно найти документы под грифом «для служебного пользования» и «секретно», датированные от 2002 до 2009 года. В частности, через поисковик доступны документы Минэкономразвития, Федеральной антимонопольной службы (ФАС), Счетной палаты, специальных программ президента России, портала госзакупок, местных органов власти.
В «Google Россия» подтвердили, что документы действительно попали в результаты поиска системы. Как сообщила ИТАР-ТАСС директор по связям с общественностью компании Алла Забровская, причина утечки та же, что и в предыдущих случаях,— пробелы в защите конфиденциальной информации на самих интернет-сайтах. В Google добавили, что ни одно из ведомств пока не обращалось в компанию в связи с утечкой.
ФАС и Счетная палата уже распространили сообщения, в которых опровергают утечку данных. «Поисковики не индексировали наши секретные материалы. Все, что ими индексируется,— информация с открытым доступом»,— говорится в сообщении ФАС. В пресс-релизе Счетной палаты утверждается, что на ее сайте информация ограниченного распространения не публиковалась и не публикуется. «Результаты поисковых запросов, обнаруживающие так называемые служебные документы СП РФ якобы под грифом ДСП,— это материалы наших официальных бюллетеней»,— уточняется в сообщении.
История с утечками данных началась в прошлый понедельник, когда около 3 тыс. SMS-сообщений, отправленных с сайта «МегаФона», оказались в открытым доступе в «Яндексе». В «МегаФоне» объяснили происшедшее «техническим сбоем, связанным с работой внешнего администратора сайта». А в «Яндексе» — тем, что «в разделе отправки SMS на сайте “МегаФона” в момент индексации по какой-то причине отсутствовал файл robots.txt», запрещающий индексацию поисковиком. В начале этой недели в поисковиках оказались уже персональные данные, в частности покупателей ряда интернет-магазинов, в том числе секс-шопов. А вчера в «Яндексе» и других поисковых системах стали доступны заполненные бланки электронных билетов на поезда с сайта railwayticket.ru. Введя в поисковую строку специальный запрос, можно было получить фамилию, имя, отчество пассажира, пункты отправления и прибытия, дату и время поездки, а также последние четыре цифры номера паспорта. Также стали доступны персональные данные с сайта бронирования отелей и покупки железнодорожных и авиабилетов tutu.ru. На нем — кроме фамилии, имя, отчества — оказались полные номера паспортов клиентов. Вчера же президент РФ Дмитрий Медведев подписал поправки к закону «О персональных данных», ужесточающие требования к обеспечению мер по их безопасности.