Масштабная утечка: в сеть попали платежи «Сбербанка»
hi-tech.mail.ru авиабилеты и другие данные россиян. Павел Медведев показал, как с помощью поиска можно получить персональные данные россиян на сайтах мэра Москвы mos.ru, «Сбербанка», ВТБ и других ресурсах. Веб-страницы с персональными данными попали в поисковую выдачу «Яндекса». Подобная ситуация недавно была с приватными документами из Google Docs, которые тоже на время появились в поиске.
[censored]
Таким же образом он получил электронные билеты на поезд через сервис для покупки билетов банка ВТБ:
[censored]
Еще страшнее, что через официальный сайт мэра Москвы можно найти сканы чужих паспортов и других документов:
[censored]
Для решения проблемы Павел рекомендует создателям сайтов ограничить все страницы с персональными авторизацией через логин и пароль. Еще им нужно запретить роботам поисковых систем индексировать подобные страницы, чтобы в будущем избежать утечек данных. Однако пользователи на сохранность своих данных в этом случае повлиять не могут никак, остается только ждать обновлений систем безопасности сайтов.