Вчера ночью Яндекс проиндексировал тысячи документов, созданных в сервисе Google Docs. В результате, любой желающий мог через поисковик получить доступ к приватным документам без паролей.
Спустя несколько часов после произошедшего Яндекс удалил из поисковой выдачи все документы сервиса, а представители компании дали пояснение произошедшего.
Яндекс индексирует исключительно открытую часть интернета. То есть те страницы, на которые можно попасть без ввода логина и пароля. К числу страниц, которые не индексируются относятся те, которые указаны администратором ресурса в файле robots.txt.
Файла сервиса docs.google.com подобного исключения не содержат, поэтому попали в индексацию. Мы уже связались с нашими коллегами из Google, предупредив о возможном открытии приватной информации пользователей.
Илья Грабовский пресс-секретарь Яндекса
В любом случае для перестраховки проверьте, чтобы все ваши документы в сервисе Google Docs имели уровень приватности «Доступ по приглашению». К тому же, откажитесь от затеи хранить пароли в документах сервисах. Это плохая идея.
5 комментариев