В поисковой выдаче «Яндекса» появились личные данные клиентов онлайн-сервисов Сбербанка, ВТБ, РЖД, сервисов бронирования билетов и московских муниципальных служб.

На возможность получить персональные данные через поисковик обратил внимание SEO-специалист Павел Медведев — он выложил в «Фейсбуке» скриншоты найденных в «Яндексе» файлов, среди которых оказались копии паспортов, данные о банковских платежах, билеты на самолеты и поезда.

В компании «Яндекс» «Коммерсант FM» пояснили, что попадание документов в выдачу связано с особенностями работы поисковика, который индексирует содержание всех страниц, если это не запрещено с помощью настроек. Таким образом, владельцы сайта могут сами заблокировать доступ к файлам.

«Владельцы сайтов просто не понимают сам процесс индексирования и поэтому неправильно расставляют эти файлики robots. txt, которые должны лежать в определенных директориях», — пояснил специалист ESET Russia Борис Соболев.

В Сбербанке заявили о разбирательстве в связи с утечкой личных данных клиентов, отметив, что в «Яндекс» не попали данные, которые могли бы нанести ущерб банку или его клиентам.

Напомним, 4 июля в выдаче «Яндекса» на несколько часов появились файлы Google Docs с приватной информацией, которые можно было найти по запросу «пароли».