Googли вы тут ищете?

27 июля 2011 г.

В Рунете произошла серия скандалов с утечками персональных данных. Сначала поисковый гигант «Яндекс» проиндексировал около 8 тыс SMS, отправленных абонентами «МегаФона», и сделал их доступными всем пользователям глобальной сети. Спустя несколько дней поисковая система выставила на всеобщее обозрение личные данные клиентов 80 различных онлайн-магазинов, включая sex-шопы.  Журналисты Telecomblog.ru и вовсе обнаружили в Google файлы с правительственных сайтов, помеченные грифом «совершенно секретно».

Оказывается, в поисковых системах можно найти целый ворох персональных и секретных данных. Например, достаточно набрать в поисковой строке «Яндекса» «inurl:c статус заказа», чтобы узнать, кто что покупал в магазинах интимных товаров; куда и кому эта продукция доставлялась. Пройдя по ссылкам, можно увидеть персональные данные клиентов: их имена, фамилии, адреса, и контактные данные, IP-адреса, наименования покупок, дата и время заказов.

А 26 июля стало известно, что в поисковую выдачу «Яндекса» попали персональные данные клиентов, купивших ж/д и авиа билеты посредством онлайн-площадки tutu.ru. Помимо имени и фамилии эти данные содержали номера российских и заграничных паспортов, а также свидетельств о рождении.

Во всех случаях всю ответственность за публикацию личных данных в «Яндексе» сваливали на нерадивость системных администраторов площадок, которые, якобы, неправильно составили файл robots.txt. (Этот файл указывает, куда поисковая машина имеет доступ, а куда нет). Выходит, что ни в «Мегафоне», ни в десятках онлайн-магазинов, ничего не знали про файл robots.txt и о том, как его использовать.

«В течение вторника, 26 июля, будут установлены владельцы сайтов, в том числе тех 15-ти, которые предоставили доступ к наиболее широкому спектру персональных данных. После установления владельцев сайтов материалы по фактам нарушений требований конфиденциальности персональных данных будут направлены в органы прокуратуры для принятия мер прокурорского реагирования. Во вторник Служба направила письмо президенту Национальной ассоциации дистанционной торговли Александру Иванову с приглашением в Роскомнадзор с целью обсуждения сложившейся ситуации и выработки мер по недопущению нарушений требований конфиденциальности персональных данных», - заявил вчера Роскомнадзор.

Однако, специалисты считают, что виноваты не только создатели интернет-магазинов. По мнению авторитетного программиста, фрилансера Владимира Стекова, личные данные никогда не были бы опубликованы, если бы не специальные программы Яндекса и других поисковиков.

Очевидно, что скандал набирает обороты и поисковым системам, возможно, известно куда больше о каждом из нас, чем можно предположить. На этом, в частности, строится монетизация сервисов Яндекса. Например, достаточно набрать в поисковой строке «новая машина», как на всех страницах этого ресурса начнет появляться реклама новых автомобилей. Только наивный человек может предположить, что это случайность. Поисковик знает, чем мы интересуемся, что ищем, а теперь выяснилось, что знает и наши паспортные данные, адреса проживания, предпочитаемые товары в sex-шопах и так далее…

Помимо того, кто виноват, возникает и другой вопрос, кому выгоден этот скандал? Ответ очевиден – тем, кто усиленно пытается протолкнуть более жесткий закон «О персональных данных». Если он будет принят, то, например, всех кто имеет дело с персональными данными, «государевы люди» могут «попросить» приобрести и установить сертифицированную программу, якобы надежно защищающую пользователей от утечки их личной информации. Это огромный рынок и огромные деньги.

Тихон Григорьев, Матвей Никольский, Telecomblog.ru, специально для Фонтанки.