Москва. 19 июля. INTERFAX.RU – Компания "МегаФон" начала собственное расследование самого громкого скандала минувшего понедельника – раскрытия в Интернете SMS, отправленных абонентам компании с сайта оператора. Уже есть и первые результаты, а также вопрос, которые представители сотовой компании адресовали крупнейшему российскому поисковику.
"Мегафон" обвиняет
Как сообщил журналистам первый заместитель гендиректора по операционной деятельности "МегаФона" Валерий Ермаков, специальный файл Robots.txt существует на сайте компании, хотя ранее представители "Яндекса" заявляли, что появление в открытом доступе СМС-сообщений стало возможным из-за его отсутствия. "Файл Robots.txt существует. Его задача - отвечать за ограничение индексации. Этот файл работает со всеми поисковыми системами, однако остается вопрос: почему "Яндекс" позволил именно эту информацию, которую он забирал, публично разместить на своих поисковых серверах", - заявил Ермаков. "Этот инцидент должен расследоваться публично, потому что это касается безопасности данных в Интернете. И эта проблема всех участников рынка, не только операторов, но и сервис-провайдеров, и она является общей коллективной ответственностью", - добавил он.
По его словам, в настоящее время ведется расследование, цель которого - понять и разобраться, почему SMS-сообщения оказались в публичном доступе. Он также отметил, что в открытый доступ попали 8 тыс. объектов. Ежедневно абоненты "Мегафона" отправляют 40 млн сообщений, с сайта в день отправляется 135 тыс. SMS, сообщил топ-менеджер компании.
В официальном заявлении оператора, которое поступила в "Интерфакс" во вторник, указывается, что в "МегаФоне" создана специальная комиссия, которая занимается расследованием обстоятельств произошедшего. В заявлении подчеркивается озабоченность "МегаФона" тем, что "данной ситуации компания "Яндекс" не только использовала данные о содержании SMS, но и позволила им попасть в поисковые запросы, что сделало их публичными. При этом действующее законодательство не дает поисковым системам право собирать, хранить и распространять подобную информацию без предварительного письменного согласия пользователей".
Ранее "МегаФон" сообщал, что на его сайте произошел технический сбой, связанный с работой внешнего администратора. По словам Ермакова, эту деятельность осуществляет ООО "Далее" (согласно данным базы "СПАРК-Интерфакс", речь идет о московской компании "Интернет-агентство Далее"). О том, как оператор в будущем будет взаимодействовать с этой компанией, говорить пока преждевременно, сказал Ермаков. "У поисковых систем не существует права размещать и передавать информацию без разрешения конкретного клиента. Это то, в чем мы сейчас разбираемся", - отметил Ермаков. По его словам, та информация, которая оказалась в публичном доступе, не является персональной, поскольку она не раскрывает фамилии, имени, отчества и номера телефона клиента, который отправлял сообщение. "Поэтому никакого нарушения закона о персональных данных здесь нет", - считает он.
ГАЛАКТЕКО ОПАСНОСТЕ
"Яндекс" же стоит на своем - публикация стала возможна из-за ошибки администраторов сайта "МегаФона", которые не запретили индексацию данного раздела. По словам представителей компании, "в понедельник, во второй половине дня, специалисты "МегаФона" установили файл robots.txt в разделе отправки SMS своего сайта и закрыли его для индексации. В максимально быстрые сроки все страницы этого раздела стали недоступны в результатах поиска "Яндекса".
Помимо этого акцентировано внимание на том, что "страницы с SMS с сайта "МегаФона" были публично доступны как "Яндекс"у, так и другим поисковым системам. Такое, подчеркивается в заявлении, могло произойти из-за возможной ошибки администраторов сайта оператора, которые по какой-то причине не запретили индексацию раздела отправки SMS в специальном файле robots.txt.
Представители "Яндекса" также прокомментировали появившуюся ранее в СМИ информацию о том, что выдача SMS могла стать следствием взлома систем поисковика. "Как известно, пользователей подключают к Матрице, чтобы они были полностью контролируемы восставшими машинами, использующими SMS как источник энергии. Судя по всему, хакеры получили возможность видеть код Матрицы, после чего проникли в ядро и попытались его переписать. Пользователи, подключенные к Матрице, не понимают, в каком порядке они подключены, и кто будет следующим агентом, потому что реальность вокруг них на самом деле нереальна. Однако, согласно легенде, существует человек, который сможет контролировать Матрицу и изменять ее законы. Его можно найти во вкладке "Избранное", он и стал целью поиска, которым задались киберворы. Если серьезно, мы бы попросили соблюдать гайдлайны при использовании логотипа "Яндекса" в иллюстрациях. Согласно брендбуку, канонический цвет логотипа: белый фон, красная Я, "ндекс" - черный. Допускается полностью белый логотип на черном фоне или (редко) с белый логотип с красной буквой "Я", - говорится в заявлении компании, поступившем во вторник в "Интерфакс".
Компания подчеркивает, что поисковая система "Яндекс" индексирует только открытую часть интернета — "те страницы, которые доступны при переходе по ссылкам без ввода логина и пароля". "Страницы, индексация которых запрещена администратором сайта в файле robots.txt, Яндекс не индексирует, даже если они находятся в открытой части интернета. Это соответствует всем общепринятым нормам и правилам взаимодействия в интернете", - говорится в другом письме от "Яндекс", поступившем во вторник в "Интерфакс". Кроме того, говорится в письме, "никакие сервисы Яндекса не виноваты в утечке данных с сайта "МегаФона". Ни Яндекс.Бар, ни Яндекс". "Метрика не скачивают содержимое веб-страниц. Если страница закрыта для индексации в файле robots.txt или защищена логином и паролем, то она недоступна и поисковым роботам, то есть информация, размещенная на ней, никогда не окажется в какой-либо поисковой системе", - подчеркивается в сообщении.
Согласно информации пресс-службы "Яндекса", никакие сервисы поисковика не виноваты в утечке данных с сайта "МегаФона". "Ни "Яндекс.Бар", ни "Яндекс.Метрика" не скачивают содержимое веб-страниц. Если страница закрыта для индексации в файле robots.txt или защищена логином и паролем, то она недоступна и поисковым роботам, то есть информация, размещенная на ней, никогда не окажется в какой-либо поисковой системе", - отмечается в письме представителей компании. "Яндекс", кроме того, заявил, что на сегодняшний день специалисты МегаФона не обращались в Яндекс за дополнительной информацией, и, тем не менее, компания "открыта к сотрудничеству и готов" присоединиться к внутреннему расследованию "МегаФона" по факту "технического сбоя" на сайте оператора.
Это случилось в понедельник
Как сообщалось, часть SMS-сообщений, оправленных с сайта "Мегафона", на некоторое время попали в кэш поисковой системы "Яндекс". В понедельник пользователи поисковика, введя определенным образом сформированный запрос, могли увидеть не только полные тексты сообщений, но также номера, на которые они были отправлены.
Спустя несколько часов "Яндекс" удалил тексты SMS из поисковой выдачи, но к этому моменту в блогосфере уже вовсю бушевал скандал. Отреагировали и госорганы - глава Следственного комитета РФ Александр Бастрыкин дал поручение провести доследственную проверку по факту утечки данных, а Роскомнадзор заявил, что усматривает в действиях "Мегафона" нарушение законодательства о связи и анализирует ситуацию на предмет нарушения закона о персональных данных.
"Яндекс" заявил, что появление в открытом доступе SMS-сообщений стало возможно из-за отсутствия на сайте "Мегафона" специального файла robots.txt. Он предназначен для роботов поисковых систем, веб-мастер может указать в нем параметры индексирования своего сайта.
"В разделе отправки SMS на сайте "Мегафона" в момент индексации по какой-то причине отсутствовал файл robots.txt", - говорилось в сообщении интернет-поисковика.
"Яндекс" индексирует только открытую часть интернета - те страницы, которые доступны при переходе по ссылкам без ввода логина и пароля. Страницы, индексация которых запрещена администратором сайта в файле robots.txt, "Яндекс" не индексирует, даже если они находятся в открытой части интернета. Это соответствует всем общепринятым нормам и правилам взаимодействия в интернете", - подчеркнул "Яндекс".
