Яндекс нашёл SMS "МегаФона"

Ещё до того, как "МегаФон" и "Яндекс" озвучили свои официальные позиции, главный антивирусный эксперт "Лаборатории Касперского" Александр Гостев предположил, что тексты SMS оказались в открытом доступе по вине оператора: "неправильно сконфигурированный веб-сайт "МегаФона" позволил поисковым роботам "Яндекса" проиндексировать внутренние страницы", - объяснил ситуацию эксперт.

Директор Центра вирусных исследований и аналитики ESET Александр Матросов считает, что проиндексированные SMS-сообщения пользователей, отправленные через веб-интерфейс сайта, скорее всего, оказались доступны по вине "МегаФона": "Именно эта компания нарушила политику безопасности и допустила утечку информации в сеть. Поисковые системы, в том числе и "Яндекс", индексируют только ту информацию, которая находится в публичном доступе".

"Отмечу, что утечка подобной информации говорит о том, что информация о паролях и другие аутентификационные данные, отправляемые через этот интерфейс, могли стать общедоступными", – добавляет Александр Матросов.

"Яндекс" в своем официальном заявлении подтвердил, что поисковик индексирует только открытую часть Интернета. "Страницы, индексация которых запрещена администратором сайта в файле robots.txt, Яндекс не индексирует, даже если они находятся в открытой части Интернета. Это соответствует всем общепринятым нормам и правилам взаимодействия в Интернете", - говорится в официальном заявлении компании.

"В разделе отправки SMS на сайте МегаФона (www.sendsms.megafon.ru) в момент индексации по какой-то причине отсутствовал файл robots.txt, – считают в Яндексе. – Насколько нам известно, сейчас администраторы сайта "МегаФона" уже установили robots.txt и закрыли этот раздел для индексации. В максимально скором времени все страницы этого раздела будут недоступны в результатах поиска Яндекса".

Robots.txt - текстовый файл, расположенный на сайте, который предназначен для роботов поисковых систем. В этом файле веб-мастер может указать параметры индексирования своего сайта как для всех роботов сразу, так и для каждой поисковой системы по отдельности.

Пресс-секретарь "МегаФона" Юлия Дорохина сообщила, что на сайте оператора произошел технический сбой, связанный с работой внешнего администратора сайта. "Технические специалисты "МегаФона", обнаружив сбой на сайте, незамедлительно его устранили, – утверждают в пресс-службе оператора. – Сбой коснулся крайне незначительной части SMS, отправленных с сайта www.sendsms.megafon.ru. При этом он не затронул SMS-сообщения клиентов, отправленные через телефоны и другие мобильные устройства".

В настоящий момент ситуация находится под контролем, сбой полностью устранен, вся информация, попавшая в поисковую выдачу Яндекса, удалена из всех запросов.

Тем не менее, за то время, пока номера телефонов адресатов и тексты SMS находились в публичном доступе, все желающие успели скачать всю доступную информацию. В Интернете уже появились такие базы данных, где можно выполнить поиск по номеру телефона или части текста сообщения.

С помощью Яндекса можно найти SMS-сообщения, предназначенные не только клиентам "МегаФона". Поисковик индексирует сообщения, отправленные пермским абонентам со специального сайта бесплатных SMS. В публичном доступе находятся сообщения, адресованные абонентам МТС, "ВымпелКома", "МегаФона" и U-Tel. По этому поводу комментарий Яндекса получить пока не удалось.

По поводу утечки SMS-сообщений абонентов "МегаФона" в открытый доступ официальный представитель Следственного комитета России Владимир Маркин сообщил, что ведомство проведёт соответствующую проверку и по результатам примет процессуальное решение.

Уголовный кодекс предусматривает за нарушение тайны переписки штраф до 80 тысяч рублей.