ВТБ, «Сбербанк», РЖД, «Аэрофлот» допустили утечку документов россиян

16.07.2018      10222

Пользователь Facebook Павел Медведев, который является СЕО-специалистом по работе с поисковыми системами, обнаружил в поисковой выдаче конфиденциальные данные россиян.

ВТБ, «Сбербанк», РЖД, «Аэрофлот», департамент транспорта Москвы и интернет-магазины допустили утечку личных данных своих клиентов. Среди них оказались сканы паспортов, водительских удостоверений, ФИО, адреса, номера телефонов и другая информация. Причиной утечки специалисты называют баг в движке Webasyst ShopScript3, который известен еще с 2011 года, а также халатность администраторов, не закрывших от индексации поисковиками конфиденциальные части сайтов.

 

 

Специалисты отмечают, что поисковые роботы не знают, какие данные хранятся в файле, – конфиденциальные или общедоступные. Они переходят по тем страницам, к которым открыт доступ владельцами сайта. Поэтому администраторам важно обеспечить должное качество разработки, оптимизации и защиты своих сайтов, запретить роботам индексировать любые конфиденциальные данные, используя такие методы защиты, как, например, robots.txt, clean-param, meta-noindex. Следует помнить, что любая страница, которая доступна без авторизации, в любое время может быть проиндексирована.

 

 

 

Недавно похожая ситуация произошла с приватными документами из Google Docs, на время появившимися в поисковой выдаче. Как пояснил Павел Медведев, всегда можно было получить личные данные и пароли пользователей: они индексировались, но в меньших масштабах. То, что произошло с сервисом, связано с ростом его популярности не только среди специалистов, но и обычных пользователей.

Сейчас пользователи никак не могут повлиять на случившееся – нужно ждать обновления систем безопасности сайтов.

Известно, что представители «Сбербанка» отреагировали на новость об утечке, сообщив, что «данных, которые могут нанести ущерб банку или клиентам, здесь нет», но пообещали подробнее разобраться в причинах инцидента.


Автор:
Екатерина Морозова Обозреватель


Чем занят Роскомнадзор?


бумажной волокитой (22.86%, 8 голосов)
22.86%
блокировкой Telegram (42.86%, 15 голосов)
42.86%
готовит заявление по поводу утечки (5.71%, 2 голосов)
5.71%
делом занят (28.57%, 10 голосов)
28.57%

Комментарии
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
1. Timur.V 73 16.07.18 13:19 Сейчас в теме
Представители «Сбербанка» отреагировали на новость об утечке, сообщив, что «данных, которые могут нанести ущерб банку или клиентам, здесь нет»

Утечка паспортных данных клиентов в интернет - это не ущерб?

Возможно, на них будут оформлять кредиты непонятно кто. А затем, клиенты Сбербанка будут бегать и доказывать, что они не брали кредиты. + общение с коллекторскими агентствами.

Кто-то будет судиться из клиентов Сбербанка? Нужно ведь ещё доказать откуда произошла утечка.

Нужно доверить Сбербанку и остальным коммерческим банкам ещё биометрическую информацию. А потом доказывать, что не я совершал "эту" операцию.

Я уже доверил отпечаток одного пальца.
NikusXXZ; Team leader; +2 Ответить
2. nyam-nyam 16.07.18 16:24 Сейчас в теме
3. Касаткин 16.07.18 18:36 Сейчас в теме
(2) Это не утка, на хабре была новость с примером поисковой строки и я лично вводил и видел личные данные , что-то типа страницы личного кабинета на сайте с данными о заказе появлялось
4. Hamsik 13 16.07.18 19:48 Сейчас в теме
5. Gureev 17.07.18 08:46 Сейчас в теме
Вот так нанимать джунов на критичные сервисы.

Сэкономили на прогерах? Надо обложить их штрафами, чтоб в след раз брали с ранка действительно опытных.
Оставьте свое сообщение

См. также

«Яндекс» подключит регистрацию в своих сервисах через Госуслуги

Новость Безопасность ИТ-новость Новости компаний

Для доступа к профилю пользователи «Яндекса» смогут использовать Единую систему идентификации и аутентификации (ЕСИА), которая доступна для владельцев учетной записи на портале Госуслуг.

26.11.2021    3982    VKuser24342747    0       

Минцифры не будет превращать некоторые госуслуги в суперсервисы

Новость ИТ-новость Минкомсвязь Цифровая экономика

Министерство цифрового развития исключило четверть госуслуг из плана по превращению их в суперсервисы, полностью охватывающие типовые жизненные ситуации.

25.11.2021    4314    VKuser24342747    1       

Правительство разрешило сервисам такси и каршеринга собирать биометрию водителей

Новость ИТ-новость Цифровая экономика

Правительство внесло такси и каршеринг в список нефинансовых организаций, которые обладают правом собирать биометрические данные. Это поможет бороться с использованием поддельных документов.

08.11.2021    3707    VKuser24342747    1       

Минцифры запустит на Госуслугах сервисы для школьников и студентов

Новость ИТ-новость Цифровая экономика

Минцифры намерено разрешить создавать учетную запись на едином портале Госуслуг для детей младше 14 лет. Кроме того, ведомство предложит студентам сервис электронных зачетных книжек.

22.10.2021    2848    VKuser24342747    0       

Граждане смогут поучаствовать в переписи населения на Госуслугах

Новость ИТ-новость Цифровая экономика

Минцифры сообщило о запуске интерактивной формы для Всероссийской переписи населения на едином портале Госуслуг. Впервые это мероприятие пройдет в цифровом формате.

15.10.2021    3584    VKuser24342747    12       

Mail.ru Group сменила название на VK ради более очевидной связи проектов компании

Новость Mail.Ru ИТ-новость Соцсети

Корпорация Mail.ru Group провела ребрендинг и сменила имя на VK в честь соцсети «ВКонтакте», которой владеет холдинг. Также обновлен логотип компании, в планах переименование и других продуктов.

14.10.2021    10509    VKuser24342747    1       

С 1 декабря в Москве стартует выдача электронных паспортов

Новость ИТ-новость Цифровая экономика

Цифровые паспорта в России планируют выдавать уже с 1 декабря. Пилотным регионом станет Москва, а до 1 июля 2023 года проект распространят на всю территорию страны.

08.10.2021    9684    user1015646    12       

Половина ИТ-специалистов уверена, что работу нужно менять каждые пять лет

Новость Аналитика ИТ-новость

Платформа для проведения онлайн-соревнований All Cups провела опрос 1200 отечественных разработчиков, чтобы узнать, в каких отраслях они хотели бы развиваться как профессионалы в России и за границей.

30.09.2021    13977    VKuser24342747    1       

Свидетельства о рождении и смерти станут электронными

Новость Законодательство ИТ-новость Цифровая экономика

Минздрав планирует использовать единую государственную информационную систему в сфере здравоохранения для учета свидетельств о рождении и смерти. Свидетельства о смерти можно получить в электронном виде уже сейчас.

27.09.2021    11724    Senator_I    0       

Российский ИИ будет искать запрещенную информацию в сети

Новость Безопасность Интернет Искусственный интеллект ИТ-новость

В России разрабатываются сразу две системы для поиска в интернете информации, несущей угрозу. Одна выявит противоправные материалы, вторая – обнаружит факты фальсификации истории и дипфейки.

23.09.2021    5469    VKuser24342747    6       

Провайдеры предложили ужесточить требования к социально значимым сайтам

Новость Интернет ИТ-новость

Поставщики услуг мобильной связи направили в Минцифры предложение об уточнении правил предоставления бесплатного доступа к социально значимым сайтам. Компании считают текущий список ресурсов избыточным.

21.09.2021    5899    VKuser24342747    0       

ФНС добавила на Госуслуги сервис для получения выписок из ЗАГСов

Новость ИТ-новость ФНС Цифровая экономика

Федеральная налоговая служба совместно с Министерством цифрового развития заявили о запуске нового сервиса на Едином портале госуслуг, который позволит получать актуальные сведения из ЗАГСа.

20.09.2021    7123    VKuser24342747    0       

На портале Госуслуг станет больше медицинских сервисов для граждан

Новость ИТ-новость

На Госуслугах скоро станет возможным посмотреть собственную медицинскую карту, выписанные рецепты и результаты анализов. К 2022 году власти намерены перевести все социальные сервисы в цифровой вид.

15.09.2021    5406    VKuser24342747    3       

«Ростелеком» рекомендует не использовать сервисы DNS от Google и Cloudflare

Новость Безопасность Импортозамещение Интернет ИТ-новость

«Ростелеком» разослал настоятельную рекомендацию использовать DNS провайдера или «Национальной системы доменных имен» (НСДИ) вместо аналогичных сервисов от иностранных ИТ-компаний.

15.09.2021    24095    VKuser24342747    1       

ИТ-специалисты обнаружили попытки Роскомнадзора блокировать Google и Cloudflare

Новость Безопасность Импортозамещение Интернет ИТ-новость Роскомнадзор

Сразу несколько российских ИТ-исследователей нашли признаки тестирования блокировки DNS-сервисов Google и Cloudflare. По мнению экспертов, РКН использует для этого оборудование для суверенного интернета.

15.09.2021    4619    VKuser24342747    11       

И вот он настал… День программиста

Новость Инфостарт ИТ-новость

Сегодня 13 сентября, и мы традиционно поздравляем всех программистов с профессиональным, официально закрепленным на государственном уровне, праздником – Днем программиста!

13.09.2021    10237    AnastasiaKl    2       

В России появится робот для поиска нелегальных персональных данных в сети

Новость Безопасность Интернет ИТ-новость

Подведомственная Роскомнадзору организация создаст интернет-бота, который будет сканировать сайты на наличие запрещенных к распространению персональных данных россиян.

09.09.2021    4339    VKuser24342747    1       

Биометрию начнут применять для водителей такси и пользователей каршеринга

Новость Законодательство ИТ-новость Цифровая экономика

Минцифры опубликовало проект постановления, в котором предлагает расширить список случаев сбора биометрии – у водителей такси, пользователей каршеринга, участников собраний и для пропуска на территорию организаций. Если постановление будет подписано, то изменения вступят в силу с 1 января 2022 года. Сейчас проходит общественное обсуждение проекта.

08.09.2021    5673    Senator_I    0       

У россиян пропал из электронной трудовой книжки стаж на ликвидированных предприятиях

Новость ИТ-новость Цифровая экономика

Пострадавшие граждане сообщили о проблеме в Пенсионный фонд, где им посоветовали обратиться к бывшему работодателю. Однако после ликвидации компании вернуть потерянный стаж затруднительно.

08.09.2021    22844    VKuser24342747    15       

Google Play меняет систему рейтингов приложений

Новость Android Google ИТ-новость Мобильные приложения Рейтинг

Количество звезд у приложения в Google Play – один из определяющих факторов выбора для пользователя. Компания решила изменить систему рейтинга, чтобы людям было проще и удобнее загружать софт на свои Android-устройства.

02.09.2021    21587    user1015646    0       

Только треть россиян готова отказаться от бумажного паспорта в пользу цифрового

Новость ИТ-новость

Исследование портала SuperJob показало, что из 10 россиян семеро не хотят менять свой бумажный паспорт на пластиковую смарт-карту. Максут Шадаев заявил, что в ближайшее время россиянам не нужно будет менять паспорт в обязательном порядке.

26.08.2021    6369    VKuser24342747    12       

Российский институт разработал технологию для создания интернет-сети на Крайнем Севере

Новость Интернет ИТ-новость Телекоммуникации

Исследовательский институт создал технологию для беспроводного широкополосного интернет-соединения на расстоянии до 810 километров. Она может применяться в удаленных регионах России.

25.08.2021    9652    VKuser24342747    2       

Минтруд разработал профессиональные стандарты для изучения цифрового следа

Новость ИТ-новость Цифровая экономика

Министерство труда и социальной защиты России подготовило проект, регулирующий деятельность специалистов по сбору и анализу цифрового следа. Документ определяет квалификацию работников и цели их деятельности.

18.08.2021    10110    VKuser24342747    0       

«Ростелеком» создаст онлайн-платформу для получения социальных выплат

Новость ИТ-новость

Правительство назначило «Ростелеком» единственным исполнителем заказа на создание единой цифровой платформы для получения пенсий и соцподдержки. Запуск проекта намечен на 2023 год.

12.08.2021    10467    VKuser24342747    0       

В российских вузах будут учить играть в компьютерные игры

Новость Видеоигры ИТ-новость Образование

Российские вузы будут готовить киберспортсменов и разработчиков компьютерных игр. Первые образовательные программы появятся уже в конце 2022 года.

04.08.2021    8523    user1015646    12