В Google и «Яндекс» попали документы российских органов власти

Сегодня, 27 июля, в поисковой выдаче Google и «Яндекс» появились документы российских ведомств, работающих на официальном сайте органов государственной власти России gov.ru.

При определенном запросе поисковики выдают в результатах более сотни документов под грифом «для служебного пользования» в формате DOC и PDF Федеральной службы безопасности (ФСБ), Федеральной службы охраны (ФСО), Минобороны, Федеральной антимонопольной службы (ФАС), Федеральной миграционной службы (ФМС), Счетной палаты, Минэкономразвития, главного управления специальных программ президента России, Высшей аттестационной комиссии Минобрнауки России, портала госзакупок, а также документы региональных отделений органов государственной власти, датированные периодом с 2002-го по 2011 год.

Кроме того, во вторник в «Яндексе» и Google проиндексировались бланки электронных железнодорожных билетов, которые пользователи заполняли на сайте RailWayTicket.ru, и авиабилетов на сайте Tutu.ru. В публичном доступе оказалась информация о заказанных билетах, включая фамилию, имя, отчество пассажиров, последние цифры паспорта, пункт отправления и назначения, даты поездки, номера поезда и номер места в вагоне. Tutu.ru предложила выплатить компенсации 70 клиентам, чьи данные оказались в открытом доступе.

«Яндекс» уже изменил настройки приватности, чтобы предотвратить новую утечку данных. Об этом говорится на сайте компании.

По мнению «Яндекс», одной из причин утечки личной информации пользователей стало отсутствие файла robots.txt, который запрещает индексацию данных. Именно по этой причине, утверждала компания, произошел скандал, когда СМС-сообщения «Мегафона» и номера абонентов попали в открытый доступ в интернете.

Специалисты выяснили, что адреса страниц с некоторых хостов стали известны «Яндексу» через установленную на сайтах Метрику А поскольку в robots.txt этих сайтов запрета на индексацию страниц не содержалось, они стали находиться в «Яндексе".

При этом поисковик подчеркивает, что посещение пользователем страницы с помощью браузера с установленным «Яндекс.Баром» не приводило и не приводит к ее индексации.

Как объяснила компания, «Метрика» – это система, предназначенная для анализа трафика на сайте. В соответствии с пользовательским соглашением «Метрики», «счетчик собирает анонимные данные о посещениях сайта и в автоматическом режиме передает их «Яндексу» для получения обобщенной статистической информации, доступной для дальнейшего использования с помощью сервиса как пользователю, так и Яндексу».

В связи с этим, компания решила «добавить в «Метрику» возможность не передавать в поиск «Яндекса» адреса страниц, которые стали ей известны».

По материалам Газета.Ru