В «Яндексе» в отрытом доступе появились личные данные клиентов банков

15:47, 17 Липня 2018

Стало известно о том, что российская поисковая системе "Яндекс" имеет личную информацию о гражданах Российской Федерации. Так, в свободном доступе можно найти сканы паспортных данных, историю банковских платежей, включая билеты, передает "Информ-UA", ссылаясь на "Коммерсант".

Как сообщается, неладное было замечено Павлом Медведевым, который является экспертом в работе поисковых систем. Следуя его словам, используя "Яндекс", у человека появляется возможность получения личной информации людей с таких Интернет-ресурсов как Сбербанк и ВТБ, включая департамент транспорта Москвы и сайта Trip.com.

В свою очередь, представители "Яндекс" сделали заявление, в котором сообщили о том, что с помощью поискового робота осуществляется процесс индексирования только тех документов, которые не выступают в качестве запрещенных, используя специальный файл. Так, ответственность за то, чтобы данные оказались в поисковых системах, лежит на владельце сайта.

Обращается внимание на то, что на поисковики может возлагаться часть ответственности в результате такого рода инцидентов. Считается, что у собственников Интернет-ресурсов отсутствует понимание того, как проходит индексирование, что служит причиной неправильного размещения этих файлов, а им, в свою очередь, необходимо придерживаться определенных директорий. При этом отмечается, что поисковая система имеет ряд методов, по которым можно осуществить индексирование.Но нигде не сообщается, каким образом, проводится сканирование, в связи с чем собственникам сайтов не удается в правильном порядке определить настройки данных.

Читати далі: США предупредили Украину об угрозе вмешательства в выборы со стороны РФ

Более того, Интернет-омбудсменом Дмитрием Мариничевым было подмечено, что ситуацию делает сложнее небрежное отношение работников предприятий к личным данным, которые доверили им клиенты. Он считает, что виной тому служат смартфоны и компьютеры, которые сотрудники используют для достижения целей в корпоративных мессенджерах. Так, на сегодняшний день имеется немало сервисов, где можно оставить на сохранность документы.

Как считают эксперты, корпорациям стоит задуматься над изменением политики безопасности. Также советуется ввести запрет на использование сотрудниками свободных сервисов для того, чтобы перемещать корпоративную информацию.

Читати далі: Vodafone протестировал сеть NB-IoT в Киеве