"Яндекс" заглянул в SMS "МегаФона"

ТАТЬЯНА КАПУСТИНА
© ComNews
19.07.2011

SMS-сообщения, оправленные с сайта сотового оператора "МегаФон", попали в кэш поисковой системы "Яндекс". Пользователи поисковика, введя определенный запрос, вчера до 16.00 могли прочитать не только полный текст сообщений, но и узнать номера адресатов. Инцидент привлек внимание Роскомнадзора, Госдумы и Следственного комитета РФ: чиновники требуют объяснить утечку SMS.

Пресс-секретарь "МегаФона" Юлия Дорохина пояснила репортеру ComNews, что на сайте оператора произошел технический сбой, связанный с работой внешнего администратора сайта: "Технические специалисты "МегаФона", обнаружив сбой на сайте, незамедлительно его устранили. Сбой коснулся крайне незначительной части SMS, отправленных с сайта оператора". Юлия Дорохина заверила ComNews, что этот сбой не затронул SMS-сообщения клиентов сотового оператора, отправленные через телефоны и другие мобильные устройства. "В настоящий момент ситуация находится под контролем, сбой полностью устранен, вся информация, попавшая в поисковую выдачу "Яндекса", удалена из всех запросов", - подытожила Юлия Дорохина.

Действительно, после 16.00 "Яндекс" удалил из кэша около 8 тыс. текстовых сообщений, отправленных на номера абонентов "МегаФона" через сайт сотового оператора. Впрочем, через несколько часов кэш "Яндекса" вновь отобразил около 115 сообщений абонентов "МегаФона".

По словам пресс-секретаря "Яндекса" Очира Манджикова, поисковик индексирует только открытую часть Интернета - те страницы, которые доступны при переходе по ссылкам без ввода логина и пароля. "Страницы, индексация которых запрещена администратором сайта в файле robots.txt, "Яндекс" не индексирует, даже если они находятся в открытой части Интернета. Это соответствует всем общепринятым нормам и правилам взаимодействия в Интернете, - отметил Очир Манджиков. - В разделе отправки SMS на сайте "МегаФона" в момент индексации по какой-то причине отсутствовал файл robots.txt. Насколько нам известно, сейчас администраторы сайта "МегаФона" уже установили robots.txt и закрыли этот раздел для индексации".

Пресс-служба "МегаФона" отказалась от дополнительных комментариев о файле robots.txt. Robots.txt - это текстовый файл, расположенный на сайте, который предназначен для роботов поисковых систем. В данном файле веб-мастер может указать параметры индексирования сайта как для всех роботов сразу, так и для каждой поисковой системы в отдельности.

Источник ComNews в одном из российских поисковиков полагает, что "Яндекс" "снимая с себя вину за происшедшее, лукавит". "Компания имела возможность изначально закрыть доступ к этой информации", - утверждает собеседник ComNews.

"Это чрезвычайное происшествие показывает, насколько важна защита персональных данных у операторов сотовой связи и в Интернете, - отмечает глава Ассоциации региональных операторов связи (АРОС) Юрий Домбровский в беседе с ComNews. - Важно, чтобы SMS передавались по защищенным каналам. Разработка же таких порталов должна быть поручена крупным ИТ-компаниям".

По словам представителя Tele2 Александра Бахорина, Tele2 "использует необходимую защиту". "Сообщения с сайта передаются по защищенным каналам", - заверяет Александр Бахорин.

Между тем вчерашний инцидент привлек внимание чиновников из самых разных ведомств. Комитет Госдумы по информационной политике, информационным технологиям и связи заявил о том, что предпримет меры по обеспечению защиты персональных данных сотовых абонентов. Председатель комитета Сергей Железняк полагает, что случай грубо нарушает права человека на защиту персональных данных и тайну переписки. "В поисковой системе "Яндекс" по определенному запросу можно было получить сообщения с указанием номера мобильных телефонов абонентов, что прямо противоречит действующему российскому законодательству, - негодует депутат. - Телефонный номер является идентификатором, по которому можно определить его владельца".

По словам представителя пресс-службы, комитет уже обратился в правоохранительные органы и профильное ведомство с требованием прекратить доступ к этой информации, провести тщательное расследование, разобраться в причинах инцидента и наказать виновных в утечке персональной информации в глобальную Сеть. "Мы также проанализируем, насколько эффективны действующие нормы законодательства, и в случае необходимости будем совместно с правительством готовить предложения по ужесточению требований к хранению персональных данных", - подчеркнул Сергей Железняк.

Согласно сообщениям информагентств, глава Следственного комитета РФ Александр Бастрыкин дал поручение провести доследственную проверку по факту утечки SMS-сообщений, отправленных с сайта "МегаФона". Пресс-служба комитета это подтверждает. "Председатель Следственного комитета России дал поручение провести по данному факту проверку", - сообщил вчера "Интерфаксу" официальный представитель Следственного комитета РФ Владимир Маркин.

Кроме того, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) собирается проверить, является ли утечка SMS-сообщений абонентов "МегаФона", отправленных с сайта оператора, нарушением закона о персональных данных. "Роскомнадзор в настоящее время анализирует поступившую информацию с целью определить, имело ли место нарушение законодательства о персональных данных", - сказал помощник руководителя ведомства Михаил Воробьев.

Судебный иск к "МегаФону" готовит Союз потребителей России. Как рассказал репортеру ComNews председатель союза Петр Шелищ, иск будет направлен в суд в ближайшее время. "Это грубое нарушение прав потребителей, "МегаФон" предоставлял потребителям услугу ненадлежащего качества, поэтому есть все основания для предъявления претензий, - сказал Петр Шелищ. - Мы готовим иск в защиту неопределенного круга лиц. В случае если мы его выиграем, всякий пострадавший сможет прийти в районный суд и, доказав, что это его номер телефона, получить компенсацию".

Пострадавшие абоненты "МегаФона", опрошенные ComNews, удручены тем, что их персональные данные стали видны всему Интернету. "Ничего хорошего в этом нет, - посетовал Вячеслав из Екатеринбурга. - Однако мне проще поменять номер телефона и оператора, чем судиться. Мне дорого мое время". Борис из Пскова, напротив, намерен подать в суд на "МегаФон". "Они ведь должны были обеспечить неприкосновенность личной информации, - возмущается он в беседе с репортером ComNews. - Поэтому я серьезно задумался о содержании отправляемых сообщений и подумываю подать в суд на "МегаФон". Дмитрий из Владивостока также намерен добиться компенсации в суде.