Новости

Около 8 тыс. SMS-сообщений, отправленных с сайта "МегаФона", оказались вчера в открытым доступе в "Яндексе"

О том, что около 8 тыс. SMS-сообщений оказались в открытом доступе, вчера около двух часов дня сообщили Lenta.ru и интернет-ресурс Nomobile.ru. Прочитать сообщения можно было, воспользовавшись кэшем поисковой системы. Кроме самого текста можно было получить номер адресата без указания его персональных данных, номер отправителя не указывался.

К трем часам дня "Яндекс" почистил свой кэш. Тексты SMS стали недоступны на сайте поисковика, но к тому времени в открытом доступе появились сохраненные копии кэшированных SMS, которые еще вчера вечером были доступны в интернете.

Пресс-секретарь "МегаФона" Юлия Дорохина объясняет, что "на сайте оператора произошел технический сбой, связанный с работой внешнего администратора сайта". По ее словам, сбой коснулся крайне незначительной части SMS, отправленных с сайта оператора, он не затронул SMS-сообщения клиентов, отправленные через телефоны и другие мобильные устройства. Какой конкретно технический сбой произошел и кто администрирует сайт "МегаФона", Юлия Дорохина не сообщила.

Представитель "Яндекса" Очир Манджиков отмечает, что "поисковик индексирует только открытую часть интернета -- те страницы, которые доступны при переходе по ссылкам без ввода логина и пароля". При этом страницы, индексация которых запрещена администратором сайта в файле robots.txt, "Яндекс" не индексирует, даже если они находятся в открытой части интернета. "В разделе отправки SMS на сайте "МегаФона" в момент индексации по какой-то причине отсутствовал файл robots.txt",-- пояснил господин Манджиков.

Уже в пять часов вечера стало известно о том, что глава cледственного комитета РФ Александр Бастрыкин дал поручение провести следственную проверку этого инцидента. По ее итогам может быть возбуждено уголовное дело.

К "МегаФону" может быть подан коллективный иск, заявили вчера в Союзе потребителей России. Глава Международной конфедерации обществ потребителей (туда входит Союз потребителей РФ) Дмитрий Янин уверен, что если иск будет подан и выигран, то потребителям, которые обратятся в суд, не нужно будет доказывать вину оператора, им придется лишь обосновать величину компенсации. "Для каждого, кто докажет наличие ущерба, сумма будет установлена судом индивидуально",-- уверен Дмитрий Янин.

Адвокат Павел Ламбров считает, что по ст. 138 УК РФ ("Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений") возбудить уголовное дело вряд ли удастся, так как "умысла в данном случае не было". "Скорее всего, речь идет о простой халатности рядовых сотрудников, которые могут понести за это разве что дисциплинарную ответственность",-- считает господин Ламбров.

"Если придется куда-то ехать, то, конечно, предъявлять претензии не буду, так как у меня грудной ребенок. Но если надо просто что-то подписать, то я за",-- сообщила "Ъ" одна из пострадавших.

Блогер Антон Носик считает, что брешь в системе "МегаФона" существует давно, но обнаружили ее лишь сейчас. "Смысл в том, что при отправке заполненной формы генерируется веб-страница с введенными данными. Но она нигде не сохраняется, перестает существовать, но может оставить следы в кэше",-- поясняет господин Носик.

Пресс-секретарь "Вымпелкома" Анна Айбашева утверждает, что абоненты оператора защищены от возникновения подобных ситуаций, поскольку текст SMS, которые они отправляют через сайт, не публикуется на веб-странице с прямой ссылкой после отправки.

Аналитик ACM-Consulting Антон Погребинский считает, что "утечка" SMS вряд ли спровоцирует отток абонентов и другие негативные последствия для бизнеса "МегаФона". У операторов связи, в том числе сотовых были гораздо более глобальные случаи утечки информации, когда в свободную продажу попадала информация об их абонентах, включая номера телефонов и их регистрационные данные.

Александр Малахов, Анна Балашова

Полный текст материала на http://www.kommersant.ru/

Подпишитесь на наш Telegram-канал SIA.RU: Главное