Увечері 4 липня користувачі пошукової системи «Яндекс» помітили, що з допомогою неї можна було переглядати документи Google Docs і вміст Google Drive, якщо у даних не була включена захист приватності. Російський пошуковик видавав ті файли, до яких є доступ у всіх, хто має посилання. Деякі з них навіть можна було редагувати.
Що сталося
Через кілька годин, пролом була закрита, однак в мережу потрапили документи з паролями, номерами карток та гаманців, презентацій, захисту дипломів, списків покупок, а також деяка кількість «брудних» секретів. У їх числі, наприклад, дані щодо втрат російських військ в Сирії і список працівниць найдавнішої професії.
Крім цього, були проіндексовані файли соціальної мережі «ВКонтакті». При цьому в «Яндексі» зазначили, що їх система індексує тільки ті файли, які лежать у відкритому доступі. Зі свого боку, Google заявив, що сервіс Google Docs працює коректно і створений як «захищений інструмент для спільної роботи».
У компанії підкреслили:
«Пошукові системи можуть індексувати лише ті документи, які навмисно були зроблені їх власниками публічними, або коли хто-небудь публікує посилання на документ, власник якого зробив його доступним для пошуку та перегляду всім в інтернеті».
Реакція користувачів
Зрозуміло, користувачі мережі негайно почали повідомляти про проблему. Проте поки залишається неясним, який обсяг даних був доступний, і скільки скопіювали. В даний час неясно, чому «Яндекс» почав індексувати дані саме зараз. Багато хто пов’язує це з роботою їх фірмового браузера. Але, щоб вирішити проблему, пропонується змінити налаштування приватності документів Google Docs.
Читайте також: Google Assistant приходить на Android TV
Раніше приблизно те ж саме було у «ВКонтакті». Тоді було заявлено, що всі завантажувані файли залишаються приватними. Пошук вони потрапляють, якщо власник змінив налаштування приватності чи опублікував файл у відкритому співтоваристві.
Що робити
Зайдіть в Google Docs натисніть Файли, потім Спільний доступ, після чого виберіть, хто буде мати доступ до файлу. Ну, та не зберігайте критичних даних в онлайн-документах, зрозуміло.
Джерело: Medusa