В выдаче Яндекса заметили квитанции с персональными данными плательщиков, размещенные на сайте мэрии Москвы. Найти эти документы в формате PDF можно при помощи специального запроса и для поиска по разделу платежей – pay.mos.ru.
Представители издания РБК обнаружили в выдаче более 400 квитанций по оплате услуг ЖКХ, школ, а также уплате штрафов ГИБДД. В документах можно найти личные данные плательщиков и, в случае оплаты школьных услуг, их детей.
Пресс-служба Яндекса сообщила, что поисковик индексирует все общедоступные документы, к которым не запрещен доступ:
Страницы, индексация которых запрещена администратором сайта в файле robots.txt, Яндекс не индексирует, даже если они находятся в открытой части интернета. В данном случае такого запрета не было на стороне владельца сайта, поэтому документы попали под индексацию.
Это не первый подобный случай, произошедший в 2018 году. Так, например, 5 июля Яндекс проиндексировал незащищенные Google Docs. Они стали доступны любому юзеру сети.
Источник: РБК