Оказывается, «Яндекс» ищет не только публичные гуглдоки, но и более приватную информацию в сети.

Например, данные о банковских счетах, купленные билеты на самолет или поезд, закрытые заказы в интернет-магазинах.

На это обратил внимание сео-специалист Павел Медведев, а потом объяснил для VC, что вообще происходит. А происходит нарушение закона 152 ФЗ (закон «о персональных данных»).

Просто введите примерно такой запрос.

Пожалуйста:


Раз.

Два.

Три.

Четыре.


Пять.

Шесть.

Семь.

Что происходит? По словам Медведева, многие компании (от крупных, ВТБ и «Сбербанка», до мелких, типа интернет-магазина «Рыболовные снасти у Васи Пупкина») вместо паролей (которые пользователи забывают) придумывают сложные URL-адреса со ссылкой на приватную информацию.

Например, сайт.ру/проверить-статус-моего-заказа/orjY4mGPRjk5boDnW0uvlrrd71vZw9kphf8eGb.

Подобрать такую ссылку почти невозможно, но из-за отсутствия паролей (или даже robots.txt) поисковик индексирует информацию. И это не его вина, как и в истории с гуглдоками.

Что может сделать злоумышленник?

Во-первых, получить личную информацию о клиенте (имена, адреса, паспортные данные, возраст и т.п.). Во-вторых, в некоторых случаях можно даже менять информацию без пароля. Например, подкорректировать личные данные и вместо условного Васи Пупкина улететь на его самолете или забрать его покупку в интернет-магазине.

В-третьих, скомпрометировать пользователя (обладая массивом приватных данных).


Главное
Шамиль Газибегов
23 Янв '21
2416
Топовый iPhone 12 mini космически подешевел в России. Забирайте промокод и покупайте девайс
Берите, пока есть время.
Шамиль Газибегов
23 Янв '21
8922
Samsung Galaxy Buds Live чудовищно подешевели. Это шикарная альтернатива AirPods Pro
Самый сбалансированный вариант до 10 тысяч.
Тимофей Беляков
21 Янв '21
6522
Как урвать хитовый OnePlus дешевле 20 тысяч рублей? Надо знать волшебный промокод
А мы оставим этот чудесный промик ниже.
Шамиль Газибегов
21 Янв '21
10541
От хитов Amazfit экстренно избавляются в МТС. Есть даже часы по цене Xiaomi Mi Band
Все — дешевле 10 тысяч рублей.
Шамиль Газибегов
21 Янв '21
10112
Пора брать MacBook Air на M1. Ноутбук подешевел ниже психологической отметки
Cкидка дня.
Андрей Ставицкий
20 Янв '21
5742
Samsung Galaxy S20 Ultra обесценился. Где взять топовый флагман дешевле всего?
Настало время для ультра-скидок.
Комментарии