Поисковик "Яндекса" раскрыл данные покупателей электронных билетов

        Электронные железнодорожные билеты, купленные через сайт RailwayTicket.ru, попали в поисковую выдачу крупнейшего российского поисковика "Яндекс". При вводе определенного запроса поисковик выдает ссылки с информацией о заказанных через сервис билетах. Проиндексированные страницы содержат бланк электронного билета, в котором есть информация о фамилиях, именах и отчествах пассажиров, номерах поездов, датах их отправления, пунктах назначения и отправления.
        Билеты, доступные в открытом доступе, имеют как уже просроченную дату отправления поезда, так и действующую дату. "Сайт покупки билетов, информацию с которого выводит поисковая система, к ОАО "РЖД" не имеет никакого отношения. Сайт ОАО "РЖД" использует систему защиты персональных данных высокой степени надежности. Данные пассажиров, купивших билеты на поезда дальнего следования через сайт ОАО "РЖД" www.rzd.ru, в поисковых системах не индексируются. Доступ к информации о заказах, сделанных на сайте www.rzd.ru, может получить только пользователь, сделавший его. Для этого он должен на сайте войти в свой личный кабинет под собственным логином и паролем", - пояснили в компании.
        Кроме того, добавили в РЖД, номера документов, на основании которых производится продажа билетов, кодируются и в бланке заказа отражаются не полностью.
        Как ранее заявляла пресс-служба "Яндекса", индексирование страниц с персональными данными происходит из-за некорректного использования файла robots.txt. Во вторник "Яндекс" даже опубликовал заявление, в котором напомнила о правилах защиты персональных данных.
        По этой же причине в понедельник в поисковую выдачу нескольких ресурсов, среди которых "Яндекс", Google, Поиск@Mail.Ru, Bing, попали данные пользователей, которые совершали покупки в различных интернет-магазинах. Роскомнадзор выявил более 80 онлайн-магазинов, допустивших утечку персональных данных своих покупателей.
        На минувшей неделе в поисковой выдаче "Яндекса" оказались тысячи номеров и текстов SMS, отправленных с сайта оператора сотовой связи "МегаФон". Причиной данной утечки крупнейший российский поисковик также связывает с неправильным использованием файла robots.txt.
        Сайт RailwayTicket.ru использует файл robots.txt, дата изменения которого - 26 июля 2011 года 14.43 мск. Это может означать, что файл был создан сегодня.

Новости партнеров

Выбор читателей