"Яндекс" неожиданно начал выдавать в поисковых запросах файлы пользователей сервисов Google Docs и Google Drive с личными данными. Некоторые не защищенные настройками приватности файлы оказались и в выдаче поисковиков Google, Mail.Ru и Bing. В итоге "Яндекс" закрыл поиск по Google Docs, отметив, что "индексирует только открытую часть Интернета".
В открытом доступе поисковой системы "Яндекс" оказались файлы пользователей сервисов Google Docs и Google Drive с личными данными, включая пароли и номера телефонов. На поисковую выдачу вечером 4 июля обратили внимание пользователи социальных сетей и авторы нескольких Telegram-каналов, включая "МДК" и "Информация опасносте". Через несколько часов, примерно в час ночи, документы в результатах выдачи отражаться перестали.
"Яндекс" индексирует всю открытую часть Интернета — те страницы, которые доступны при переходе по ссылкам без ввода логина и пароля. Страницы, индексация которых запрещена администратором сайта в файле robots.txt, "Яндекс" не индексирует, даже если они находятся в открытой части Интернета", — сообщила ночью пресс-служба "Яндекса". Там отметили, что служба безопасности компании связалась с "коллегами из Google, чтобы обратить их внимание на то, что в этих файлах может оказаться приватная информация".
В выдачу поисковика попали файлы, создатели которых разрешили их просматривать при наличии ссылки. Для того чтобы открыть их, нужно было ввести в настройках поиска docs.google.com. Некоторые не защищенные настройками приватности файлы оказались и в выдаче поисковиков Google, Mail.Ru и Bing. В Twitter, Facebook и Telegram начали вводить случайные запросы вроде "счета", "пароль", "телефон", "откаты", обнаруживая в открытом доступе многие документы. В ряде случаев обнаружившие уязвимость пользователи воспользовались общедоступным редактированием документов и выложили результаты правки в соцсети.
На фото: Сбой поисковика "Яндекс" вечером 4 июля
Примерно в час ночи по московскому времени поиск по Google Docs в "Яндексе" перестал выдавать результаты на запрос "docs.google.com". Однако на тот момент "Яндекс" продолжал искать по файловому хостингу "Google Диск" (Google Docs — его часть). На момент написания заметки "Яндекс" ограничил поисковую выдачу и по Google Drive. Поиск по открытым документам Google работает и в самом поисковике. Для того чтобы убедиться, что документ в Google Docs не могут просматривать посторонние, нужно открыть файл, нажать Файл — Совместный доступ и убедиться, что доступ имеют только определенные пользователи.
Интересный факт, Яндекс теперь индексирует Гугл документы, так что пофиксите у себя настройки приватности, чтоб не получилось как https://t.co/4O4qjepeEV
— #MDK (@mudakoff) 4 июля 2018 г.
Яндекс начал индексировать гугл доки.
— pababapapapam (@alexas) 4 июля 2018 г.
Люди: находят тендеры, контракты, сливы, слухи, взятки, любовниц
Я: Нашёл свою фамилию в списке подарков на день рождения. А подарок мне не подарили!
Это обидно, вообще-то.
Яндекс начал индексировать Google-doc в результате чего, стали доступны публичные документы с паролями, контрагентами и прочей конфиденциальной информацией.
— Константин Иванов (@Charodei_Ent) 4 июля 2018 г.
Ребята закрывайте гугл доки срочным образом, иначе информация утечет
