С сайта мэрии Москвы утекли квитанции горожан с персональными данными плательщиков
Сеть Информационная безопасность

    С сайта московской мэрии (mos.ru) произошла утечка квитанций, в которых указаны персональные данные физических лиц.

    Свыше 400 платежек можно было обнаружить в поисковой выдаче «Яндекса» в виде pdf-файлов, задав нужные параметры поиска. Все эти квитанции размещены на платежном сайте pay.mos.ru. На момент написания новости документы пропали из выдачи.

    Утечка включала оплаченные квитанции за ЖКУ, квитанции об уплате налогов и штрафов за нарушение ПДД, а также квитанции, получателями платежей по которым указаны московские средние общеобразовательные школы. В последнем случае в документах были указаны как данные плательщиков (родителей), включая ФИО и ИНН, так и имена их детей в графе «назначение платежа».

    По словам руководителя агентства поисковой оптимизации «Артиллерия» Петра Литвина, утечки такого типа происходят из-за невнимательности администраторов сайтов. По умолчанию поисковики индексируют все страницы сайтов, если на это нет отдельного запрета.

    «Если на сайте есть некая страница, и веб-мастера специальной директивой не прописали запрет, страница будет добавлена [в поисковую выдачу]. Pay.mos.ru – это платежный порт, по которому принимаются платежи на сайте мэрии. Так вот поддомен, на котором этот порт расположен, не имеет такой директивы», – сказал Литвин.

    В «Яндексе» подтвердили, что поисковик индексирует все страницы, доступные при переходе по ссылкам без ввода логина и пароля. «Страницы, индексация которых запрещена администратором сайта в файле robots.txt, „Яндекс“ не индексирует, даже если они находятся в открытой части интернета. В данном случае такого запрета не было на стороне владельца сайта, поэтому документы попали под индексацию», — пояснили в пресс-службе компании.

    Отметим, что в июле этого года похожая история произошла с документами пользователей, хранившимися в облачном сервисе Google Docs. Тогда файлы дважды за месяц попали в поисковую выдачу «Яндекса».

    В середине ноября стало известно, что сканы документов посетителей столичных центров госуслуг (МФЦ) можно обнаружить на общедоступных компьютерах, установленных в МФЦ. В ГБУ МФЦ заявили, что сотрудники центров ежедневно удаляют такие документы с этих компьютеров. Роскомнадзор тогда направил в МФЦ запрос по поводу возможной утечки – вскоре в ведомстве заявили, что не выявили нарушений.
    По материалам: hitech.newsru.com



    Дочитали статью до конца? Пожалуйста, примите участие в обсуждении, выскажите свою точку зрения, либо просто проставьте оценку статье.

    Вы также можете:

    • Перейти на главную и ознакомиться с самыми интересными постами дня
    • Добавить статью в заметки на: Добавить эту статью в TwitterДобавить эту статью ВконтактеДобавить эту статью в FacebookПоделиться В Моем Мире
    • Добавить на Яндекс

    • 0
    • 21 декабря 2018, 10:13
    • patron

    Специальные предложения


    Резиновая плитка для пола «Модуль»

    Вулканизированная резина для пола в тренажерном зале обладает исключительной прочностью и укладывается как полы для занятий штангой и спортивные мобильные тяжелоатлетические площадки на улице. Покрытие не крошится и не впитывает влагу, это литая вулканизированная резина, не крошка! Покрытие послужит незаменимым полом в ангары для хранения мотоциклов, снегоходов, лодок, гидроциклов, катеров и яхт…

    Резиновое покрытие Трансформер «ЗЕРНО»

    Уникальное напольное покрытие из резины для быстрой и самостоятельной сборки пола в гараже. Полы в личном гараже Вы можете собрать своими руками, без привлечения строителей. Удобный предустановленный замок, позволит произвести монтаж резиновых плит без применения клея. Покрытие устойчиво к шипам, износу и проливу технических масел и бензина…

    Модульная плитка ПВХ для пола

    Модульная плитка ПВХ для пола в гараж, автосервис, цех, торгово-развлекательный центр, офис, фитнес и тренажерный зал, зрительный зал кинотеатра, склад. Модульные плитки ПВХ настолько просты в монтаже, что не требуют специальных навыков для своей установки. Неподготовленный человек может собрать более 100 кв.м. напольного покрытия за один рабочий день. Для сборки не требуется клей, цемент и другие крепежные материалы...


    +7 (495) 969-75-83

    +7 (495) 969-75-83

    +7 (495) 969-75-83

    Смотреть все предложения...

    Новостная сеть блогов MyWebS - это всё самое актуальное: основные мировые новости, лучшие фотографии из последних новостей. А также просто полезная и занимательная информация: о событиях в России, о достижениях в мире технологий, о загадочном и непостижимом, об исторических фактах и просто о знаменательных событиях.

    © Copyright 2010–2019