9 августа 2018 года
Ведомости, 09.08.18:
Роскомнадзор получил первый ответ от «Яндекса» по поводу инцидента с индексацией документов Google Docs, сообщил «Ведомостям» представитель регулятора.
В ночь на 5 июля интернет-пользователи массово обратили внимание на неожиданную способность «Яндекса» к поиску по чужим документам Google Docs. В выдаче были документы и с информацией, похожей на персональные данные; «Яндекс» выдавал даже результаты по запросу «пароли». Через несколько часов такая возможность пропала, но как такое получилось, «Яндекс» не объяснил.
Роскомнадзор потребовал от «Яндекса» пояснить, по каким причинам в выдаче его поисковика появились документы Google Docs, указывает в ответе «Ведомостям» представитель ведомства. Поисковый сервис «Яндекса» индексирует содержание интернет-ресурсов, которое не закрыто настройками защиты от этого индексирования, передал представитель Роскомнадзора объяснения «Яндекса». Теперь, по его словам, Роскомнадзор направит запрос в Google – с требованием объяснить, как документы Google Docs могли оказаться в открытом доступе. В целом же, по словам представителя Роскомнадзора, еще не установлено, кто виноват в утечке данных, ведомство продолжает в этом разбираться.
17 июля произошел похожий инцидент: интернет-пользователи снова стали получать в выдаче «Яндекса» информацию, похожую на персональные данные, обратил тогда внимание специалист по работе с поисковыми системами агентства интернет-рекламы Rush Agency Павел Медведев. Ему удалось получить с помощью «Яндекса» якобы личные данные клиентов Сбербанка, ВТБ и департамента транспорта Москвы, сообщал он в блоге компании. По этому инциденту Роскомнадзор также отправлял запрос в «Яндекс», но срок, отпущенный на ответ, еще не истек, сообщил представитель Роскомнадзора.
Сбербанк, ВТБ и департамент транспорта Москвы сразу после инцидента говорили, что не получали запрос Роскомнадзора. Сейчас представитель Роскомнадзора настаивает, что регулятор эти запросы разослал сразу после инцидента.
Представитель Роскомнадзора посоветовал пользователям внимательно изучать настройки используемых ресурсов. После двух инцидентов Роскомнадзор даже публиковал рекомендации по защите Google-документов: отключить доступ к документам по ссылке и использовать только доступ по приглашению. Сделать это можно в настройках доступа. Также ведомство рекомендовало определить, кто может редактировать документ. «Имейте в виду, что пользователи, которым доступно редактирование, также получают возможность открывать доступ к документу», – просвещает Роскомнадзор.
Представитель Google не ответил на запрос. Представитель «Яндекса» отказался от комментариев. «Ведомости» ожидают комментарии от Сбербанка, ВТБ и департамента транспорта Москвы.
