Текстовые сообщения, отправляемые на номера "Мегафона" через сайт сотового оператора, отобразились в кэше поисковика "Яндекс" и доступны для всеобщего просмотра.Об этом пишет "ЛентаРу ".
Если ввести в поисковую строку "Яндекса" запрос "url:www.sendsms.megafon.ru* | url:sendsms.megafon.ru*", можно обнаружить тексты SMS, отправленных через сайт sendsms.megafon.ru, и номера их получателей (уже исправлено, но пока есть в Гугле
).Пресс-секретарь "Яндекса" Очир Манджиков заявил, что компания "изучает ситуацию".
Источник "Ленты.ру", знакомый с ситуацией, заявил, что утечка SMS могла произойти из-за установки инструмента "Яндекс.Метрика" на сайт "Мегафона", в том числе и на страницу, через которую осуществляется отправка SMS.
Мегафон объяснился по поводу "утечки" SMS
http://www.amic.ru/news/154725/" onclick="window.open(this.href);return false;
19 июля 2011 г. (15:08)
Мегафон объяснился по поводу "утечки" SMS , разместив на своем официальном сайте информацию по поводу вчерашнего инцидента.
- В процессе взаимодействия сайта оператора и Интернет-сервисов Яндекса произошел технический сбой, в результате которого в поисковую базу Яндекса попало некоторое количество сообщений клиентов, отправленных через сайт "МегаФона". Проблема была локализована техническими специалистами и быстро устранена. Подчеркиваем, что сбой не затронул SMS-сообщения клиентов, отправленные через телефоны и другие мобильные устройства. Для сравнения: проблема коснулась порядка 8000 сообщений, — при этом каждый час через сеть "МегаФона" проходит порядка 2 миллионов SMS-сообщений, и все они надежно защищены.
Обращаем внимание, что информация о содержании SMS-сообщений клиентов не хранится на сайте оператора. Таким образом, несанкционированный доступ к текстам сообщений наших клиентов мог возникнуть через некоторые Интернет-сервисы Яндекса. Ни в какие другие поисковые системы данная информация не попадала (ну да, конечно, в гугле сохранились около 3000 смс :) Кому интересно ссылку на кэш можно найти тут http://www.ntv.ru/novosti/233672/" onclick="window.open(this.href);return false; ).
