В Рунете произошла одна из самых крупных утечек персональных данных. В течение нескольких часов в "Яндексе" можно было найти тексты 8 тысяч сообщений, отправляемых на номера "Мегафона" через сайт мобильного оператора.

Короткие текстовые сообщения и номера телефонов были доступны для всеобщего просмотра. К счастью, утечка была неполной - невозможно было отследить номера и имена абонентов, которые отправляли сообщения.

Чтобы найти сообщения, достаточно было ввести в поисковую строку "Яндекса" вот такой запрос: url:www.sendsms.megafon.ru* | url:sendsms.megafon.ru*. И поиск выдавал список сообщений и номера их получателей.

Если в начале запроса добавить какое-нибудь слово, например, "жена" или "суд", то "Яндекс" находил среди всех сообщений те, которые содержат это слово. Судя по ленте и цитатам в Твиттере, несколько десятков тысяч пользователей уже прочитали тексты, ставшие достоянием публики.

В "Яндексе" решали проблему несколько часов. И только к 16:00 заблокировали запрос, по которому можно найти сообщения, и убрали кэш.

"Яндекс индексирует только открытую часть Интернета - те страницы, которые доступны при переходе по ссылкам без ввода логина и пароля. Страницы, индексация которых запрещена администратором сайта в файле robots.txt, "Яндекс" не индексирует, даже если они находятся в открытой части Интернета. Это соответствует всем общепринятым нормам и правилам взаимодействия в Интернете. Что касается этой ситуации, в разделе отправки SMS на сайте "Мегафона" в момент индексации по какой-то причине отсутствовал файл robot.txt", - вот так туманно описывает ситуацию пресс-секретарь компании Очир Манджиков.

Пресс-служба “Мегафона" ограничилась скромным комментарием, сообщив, что SMS были опубликованы из-за "технического сбоя, связанного с работой внешнего администратора сайта", мол, затронута оказалась "незначительная часть" коротких сообщений, отправленных с сайта. Впрочем, скоро появится больше информации из других источников - Следственный комитет РФ решил проверить обстоятельства этой утечки.

Интересно, что процент любовной переписки заставил многих пользователей заподозрить в случившемся вирусную рекламу. В течение получаса "Мегафон" и "Яндекс" находились в главных новостях сервиса Твиттер. Удивление и подозрение общества понятно. Прискорбно, что некоторые пользователи "ради смеха" скопировали в свои блоги частные сообщения, появившиеся в "Яндексе". С развитием сетевых технологий утечки персональных данных будут случаться все чаще. Кажется, что эти самые "шутники" вряд ли бы хотели увидеть в общем доступе свою частную переписку.

Осталось только создать базу кому отправляли смс и узреть в них знакомых.
Но девушки чужие смс всё равно эффективнее читают. И по способностям, и по эффекту последствий. Уж лучше Яндекс!

Феерическая история, ставшая сегодня самой популярной новостью дня в сети, вызывает немало кривотолков. Даже люди, близкие к веб-технологиям, не всегда адекватно оценивают произошедшее, что уж говорить о прочей сетевой общественности, часть которой уже объявила случившееся вирусной рекламой. Я постараюсь развеять туман теории заговора в форме ответов на задававшиеся в комментариях вопросы.

http://news.yandex.ru/yandsearch?cl4url=www%2Eforbes%2Eru%2Fnews%2F70838-sms-i-nomera-klientov-megafona-otobrazilis-v-poiske-yandeksa Блин, тут даже комментировать нечего... Просто трагический пипиндер...

Кажется, у меня есть хорошие новости для Мегафона.

Его веб-интерфейс — не единственный, где можно поживиться подобным счастьем.

Есть, например, пермский портал PRM.RU, принимающий SMS-сообщения через веб-интерфейс для абонентов МТС, Мегафона, Билайна и Utel. При этом сообщения доставляются адресатам, а ссылки на их содержимое — в базу Яндекса:
http://yandex.ru/yandsearch?p=11&text=&site=sms.prm.ru&rd=0
Вот как выглядит отправленное СМС-сообщение на сайте sms.prm.ru.

Интересно, сколько мы до вечера еще таких дырок найдем.