«Яндекс» снова раскрыл личные данные россиян в поисковой выдаче

В поисковую выдачу попали данные клиентов Сбербанка, РЖД и департамента транспорта Москвы

В поисковой выдаче «Яндекса» оказались сканы паспортов, данные о банковских платежах, билеты на самолеты и поезда. Об этом сообщил «Коммерсантъ FM».

Утечку обнаружил эксперт по работе с поисковыми системами Павел Медведев. Он выявил, что с помощью «Яндекса» можно получить персональную информацию граждан с сайтов Сбербанка и ВТБ, департамента транспорта Москвы и агрегатора билетов Trip.com.

Поисковый робот индексирует только те документы, которые не запрещены при помощи специального файла, пояснили «Ъ» в «Яндексе». О том, чтобы содержимое тех или иных страниц не попало в поисковые системы, должен позаботиться владелец сайта или вебмастер.

«Владельцы сайтов просто не понимают сам процесс индексирования и поэтому неправильно расставляют эти файлики robots.txt, которые должны лежать в определенных директориях. Владельцы сайтов, естественно, не могут правильно их настроить, чтобы ненужные конфиденциальные файлы не регистрировались в этих поисковых машинах», — пояснил специалист отдела технического сопровождения продуктов ESET Russia Борис Соболев.

В Сбербанке заявили, что в утечке нет данных, которые могут нанести ущерб банку или клиентам. И пообещали проверить данную ситуацию.

Это не первый случай, когда конфиденциальные данные попадают в открытый доступ. В июле в поисковой выдаче «Яндекса» оказалось множество документов с сервиса Google Docs. В инциденте обвиняли самих пользователей, которые не защитили документы настройками приватности.

via

«152-ФЗ? Не, не слышали», — пошутил пользователь.

152-й федеральный закон России регулирует защиту персональных данных граждан страны. Между тем, как следует из опубликованного фото, «Яндекс» позволяет своим пользователям осуществлять поиск по уже оформленным и оплаченным заказам, демонстрируя сведения о цене билетов, дате и времени вылета и прилета, а также данные паспортов — ФИО и их номера.

Чуть более недели назад «Яндекс», проиндексировав, то есть добавив в свою базу данных, документы пользователей сервиса «Google Документы», позволил осуществлять поиск по ним. В результате пользователи социальных сетей «нашли» множество конфиденциальных документов, в том числе с паролями и контактами должностных лиц.

Тогда в «Яндексе» прокомментировали, что индексируют лишь открытую часть интернета, а упомянутые документы не были «закрыты» самими пользователями сервиса Google.

via

у меня на друга так кредит взяли

Ну да, конечно. Твоя аватарка об этом же говорит..

Что-то, мсье, Ваша автарка и подпись с сомнением заставляют относиться к Вашему комменту.
Семьянин,


Это сообщение отредактировал Lelik72RUS - 13.07.2018 - 12:30

скриншот - сломай глаза, крупнее лень рисовать было? видать правдивая новость...

Это сообщение отредактировал Veles72 - 13.07.2018 - 12:34

Да эти за бабло и маму на органы разберут и в попу дадут

Яндекс\хуяндекс..Да все наши данные доступны всем желающим уже давно,звонящие банки с предложениями,озвучивающие мои ФИО,не дадут соврать,хотя я не разу в жизни не брал кредитов.

Какой-то хуй-знает-кто опубликовал хуй-знает-где хуй-знает-что. И прикрепил скриншот-вырвиглаз.
Нихуя не понятно, но новость снабдили громким названием.
Сегодня это дерьмо ещё сто раз скопипастят.

Ну может быть с более крупной картинкой. Надеюсь.

А при чем тут Яндекс?

Поисковая машина - тупая вещь. Она роет и индексирует все, что ей доступно. И правильно делает. Это ее функция, она для этого создана.

А вот у TRIP.COM (ну, если верить кому-то там, сделавшему говняный скриншот) - жопорукие тупые веб-програмизды, которые не закрыли от поискового бота Яндекса (а может и вообще) приватную информацию. А ведь для этого целые разделы в их области компетенции предусмотрены. Именно им надо воткнуть в жопу и довести по самые гланды раскаленное добела жало народной ненависти, чтобы впредь соблюдали закон, берегли приватные данные пользователей и мыли руки перед едой.

А Яндекс тут совсем не при чем. Я бы на их месте на ту журнашлюху, который это опубликовал, в суд подал.

Jus, как всегда, мастер желтушного заголовка и фигурного раскачивания. Жаль, шпалами его не вразумить.

Это сообщение отредактировал taper - 13.07.2018 - 13:27

Друг?

Это не яндекс, а сайт с билетами косячит. Откуда роботу знать, что там личные данные.

Мне один товарищ сказал по этому поводу....в поликлинике был,карту заполнял...этого хватит

Хуя, TRIP.COM проебался с безопасностью, а виноват Яндекс...

давно пора аутентификацию при юридически и финансово значимых операциях в онлайне проводить только через ЭЦП. паспортные данные уже ни для кого не секрет

вот вам охуенный пример 152-ФЗ в действии

Проебался?))) БРО да дам ей не пахло, судя по тому что зацепил робот ЯДа))

Думаю ща сайт быстренько ляжет, ибо админы Трип ком, тоже читают ЯП, а потом все хуйяк и кашерно станет

При чем тут Яндекс? Если какой-то триппер.ком держит персональные данные в открытом доступе, виноват он.

Те же Документы Гугла: они в открытом доступе, раз Яндекс смог их скачать без логинов/паролей. В сливе виноват Гугл.

В принципе, личные данные открыты не только в хуяндексе. Каждый второй, у кого телефон на андроиде, сам выдает все свои данные не только в открытый доступ, но и сам сообщает рекламодателям где находится, чем закупается, с кем встречается и так далее по списку. Неправда? а вот и правда. На примере самой простой програмки - Shazam. Я установил несколько месяцев назад программку KillApps, чтобы закрывать ненужные программы на заднем фоне. Начал замечать, что хоть Shazam'ом и не пользуюсь, но он постоянно где-то активен. Начал искать, в чем прикол. Нашел. В описании на одном из сайтов, что не только Shazam, но и гугль слушают втихоря. То что гугль и так следит за всеми быюло не ново, но то, что через сторонние программы, местонахождение и т.д., мне нах это не понравилось. В общем, с Shazam'ом нашел способ борьбы - ему нужно отлючить права на использование микрофоном, и включать только когда нужно узнать музыку. А все остальное описано в этой статье, как отключить слежку. Ну и наверняка есть умельцы, которые знают как отключить слив персональных данных хуяндекса. Ну и наверняка есть самое простое правило - свои данные не доверять никому...

Тогда еще одну утечку свежую добавлю:
На этот раз у нас отличился Единый Транспортный Портал Правительства Москвы.

Через простейший поисковый запрос вида https://yandex.ru/search/?text=site%3Adt-wi...dback%2Fhistory можно найти обращения граждан, часто с прикрепленными сканами документов (паспорта, водительские удостоверения и т.п.).

P.S.: конечно это не вина Яндекса, а самих сервисов. Поисковики индексируют все, что не запрещено.

Это сообщение отредактировал kazanec - 13.07.2018 - 14:29

Через гугль тоже канает...

Это не аватарка,это фото паспорта

Пользователь - никчемный долбоеб.
Если сайт "трип.ком" позволяет индексировать личные данные - то он и сливает данные.

А яндекс - просто поисковик, и он кеширует

А причем тут яндекс, если вебмастера данных сайтов сами не удосужились закрыть от поисковых роботов данные страницы?
Так почему же бот, который свободно ходит по сети, не может зайти на "незакрытую" по воле\ неволе вебмастеров-дебилов страницу и не проиндексировать ее, на что он должен опираться, когда ходит по таким сайтам, должен сам догадаться что ли, или звонить в РосКом, спрашивать, а можно ли я добавлю ее в индекс.

С Яши, походу, просто лишний раз срубить что-то хотят, ну а если у кого-то есть претензии о том, что в индексе появилась левая инфа, что ж, пусть в судебном порядке просят это закрыть.