Оказывается, «Яндекс» ищет не только публичные гуглдоки, но и более приватную информацию в сети.

Например, данные о банковских счетах, купленные билеты на самолет или поезд, закрытые заказы в интернет-магазинах.

На это обратил внимание сео-специалист Павел Медведев, а потом объяснил для VC, что вообще происходит. А происходит нарушение закона 152 ФЗ (закон «о персональных данных»).

Просто введите примерно такой запрос.

Пожалуйста:

Раз.


Два.

Три.

Четыре.


Пять.

Шесть.

Семь.

Что происходит? По словам Медведева, многие компании (от крупных, ВТБ и «Сбербанка», до мелких, типа интернет-магазина «Рыболовные снасти у Васи Пупкина») вместо паролей (которые пользователи забывают) придумывают сложные URL-адреса со ссылкой на приватную информацию.

Например, сайт.ру/проверить-статус-моего-заказа/orjY4mGPRjk5boDnW0uvlrrd71vZw9kphf8eGb.

Подобрать такую ссылку почти невозможно, но из-за отсутствия паролей (или даже robots.txt) поисковик индексирует информацию. И это не его вина, как и в истории с гуглдоками.

Что может сделать злоумышленник?

Во-первых, получить личную информацию о клиенте (имена, адреса, паспортные данные, возраст и т.п.). Во-вторых, в некоторых случаях можно даже менять информацию без пароля. Например, подкорректировать личные данные и вместо условного Васи Пупкина улететь на его самолете или забрать его покупку в интернет-магазине.

В-третьих, скомпрометировать пользователя (обладая массивом приватных данных).


Главное
Андрей Ставицкий
11 Апр '21
3 206 
Как пользоваться подпиской «Яндекс.Плюс» с огромной скидкой? Вечная акция с бесплатным периодом
За год сэкономим почти 2000 рублей.
Шамиль Газибегов
10 Апр '21
2 493 
Новый бюджетник Realme отдают за гроши и с подарком. Подсказываем, где проходит такая акция
Дешевле нет даже в Китае.
Шамиль Газибегов
10 Апр '21
3 044 
Беспроводные наушники Sony сливают по самой низкой цене в МТС. Это гарнитура с АШП и зверской автономностью
Отличный вариант по соотношению цены и качества.
Шамиль Газибегов
10 Апр '21
2 671 
Редкий девайс на чистом Android рекордно подешевел. Это лучший аналог Xiaomi
Про этот середняк мало кто знает.
Шамиль Газибегов
10 Апр '21
3 241 
От нового хита Xiaomi избавляются на Али. Цена гораздо ниже, чем в России
У девайса есть только один недостаток.
Андрей Ставицкий
09 Апр '21
2 950 
Где взять Xiaomi Mi 11 Lite по самой выгодной цене? Если с промокодом, то только в одном месте
Щедрый подгон от души.
Комментарии