В расширенном поиске российской поисковой системы доступны документы пользователей из сервиса Google Docs. В основном их можно найти по запросам «график», «зарплата», «список» и т. д.
Корреспондент РБК выяснил, что в поисковой выдаче снова можно найти документы, в которых хранятся личные данные пользователей. К примеру, введя в поиске слово «пароли», можно найти много чего интересного:
Запрос «список» выдаёт достаточно много информативных документов, — например, «Список убитых в 2013 году», «Список евреев, сменивших фамилию», а также другие.
Google ответа не дал. А в пресс-службе «Яндекса» рассказали, что с их стороны не выявлено проблемы, объясняя причину такой выдачи отсутствием запрета для индексации в найденных документах:
На нашей стороне ничего не менялось. На документы, о которых идёт речь, стоят ссылки в Интернете. Сами документы не запрещены для индексации.
Ещё вчера в Государственной думе призвали Роскомнадзор наказать виновных в утечке документов, подчёркивая важность обеспечения компаниями безопасности персональных данных:
Надо внимательно изучить подобного рода кейс. Если эта информация подтвердится, и это прямая вина сотрудников компаний, которые должны обеспечивать безопасность хранения такого рода данных третьих лиц, то безусловно хотелось бы, чтобы эта информация не прошла незамеченной, также публично было сообщено об административном наказании этих организаций, — Леонид Левин, глава комитета Госдумы по информационным технологиям.
В начале июля была обнаружена массовая утечка документов пользователей Google Docs. После этого достаточно большое количество юзеров обратилось с жалобами в техподдержку «Яндекса».
В поисковике можно было найти файлы, которые хранят личные данные в незащищённом виде. При этом некоторые успели воспользоваться возможностью редактирования документов.
Ситуация стала проблемной для некоторых крупных компаний: «Тинькофф банк», Aviasales.ru, «Леруа Мерлен». Позже Google опровергла правомерность критики работы своих сервисов:
Поисковые системы могут индексировать только те документы, которые намеренно были сделаны их владельцами публичными, или когда кто-либо публикует ссылку на документ, владелец которого сделал его доступным для поиска и просмотра всем в Интернете. Вы всегда можете изменить настройки доступа к вашим файлам и установить ограничения, что именно доступно для просмотра, комментирования или редактирования выбранным пользователям.
Стоит помнить, что не стоит хранить пароли и другие важные личные данные в открытых Google Docs. Пользователи часто забывают об этом: необходимо поменять уровень приватности документов, установив «доступ по приглашению».
Подписывайтесь на «Код Дурова» в Telegram и во «ВКонтакте», чтобы всегда быть в курсе интересных новостей!
Читать первым в Telegram-канале «Код Дурова»