В поисковой выдаче «Яндекса» оказались сканы паспортов, данные о банковских платежах, билеты на самолеты и поезда. Об этом сообщил «Коммерсантъ FM».

Утечку обнаружил эксперт по работе с поисковыми системами Павел Медведев. Он выявил, что с помощью «Яндекса» можно получить персональную информацию граждан с сайтов Сбербанка и ВТБ, департамента транспорта Москвы и агрегатора билетов Trip. com

Поисковый робот индексирует только те документы, которые не запрещены при помощи специального файла, пояснили «Ъ» в «Яндексе». О том, чтобы содержимое тех или иных страниц не попало в поисковые системы, должен позаботиться владелец сайта или вебмастер.

«Владельцы сайтов просто не понимают сам процесс индексирования и поэтому неправильно расставляют эти файлики robots.txt, которые должны лежать в определенных директориях. Владельцы сайтов, естественно, не могут правильно их настроить, чтобы ненужные конфиденциальные файлы не регистрировались в этих поисковых машинах», — пояснил специалист отдела технического сопровождения продуктов ESET Russia Борис Соболев.

В Сбербанке заявили, что в утечке нет данных, которые могут нанести ущерб банку или клиентам. И пообещали проверить данную ситуацию.

Это не первый случай, когда конфиденциальные данные попадают в открытый доступ. В июле в поисковой выдаче «Яндекса» оказалось множество документов с сервиса Google Docs. В инциденте обвиняли самих пользователей, которые не защитили документы настройками приватности.
«152-ФЗ? Не, не слышали», — пошутил пользователь.

152-й федеральный закон России регулирует защиту персональных данных граждан страны. Между тем, как следует из опубликованного фото, «Яндекс» позволяет своим пользователям осуществлять поиск по уже оформленным и оплаченным заказам, демонстрируя сведения о цене билетов, дате и времени вылета и прилета, а также данные паспортов — ФИО и их номера.

Чуть более недели назад «Яндекс», проиндексировав, то есть добавив в свою базу данных, документы пользователей сервиса «Google Документы», позволил осуществлять поиск по ним. В результате пользователи социальных сетей «нашли» множество конфиденциальных документов, в том числе с паролями и контактами должностных лиц.

Тогда в «Яндексе» прокомментировали, что индексируют лишь открытую часть интернета, а упомянутые документы не были «закрыты» самими пользователями сервиса Google.