Все ещё не можете перестать изливать праведный гнев на несчастную бургерную? Ещё помните про индексацию каких-то там полуприватных Гуглдоков поисковиками? Тут нашлось кое-что более впечатляющее!
Павел Медведев обнаружил новую утечку документов граждан РФ на множестве сайтов, в том числе в доменах Сбербанка и других, через поисковые запросы к Яндексу. Яндекс — найдётся всё (и ваши паспорта тоже)!
Пример поисковой строки.
![](https://habrastorage.org/r/w780q1/webt/im/pi/fq/impifq2llju35f7qythq1hq7uhm.jpeg)
Из ВТБ, «Сбербанка», сайтов государственных и муниципальных услуг Москвы и некоторых онлайн-магазинов утекли ФИО, номера карт, сканы паспортов, билеты на поезда и самолёты… В большинстве случаев скомпрометированные порталы пренебрегают элементарными требованиями защиты данных — у них даже отсутствует или неверно сконфигурирован файл robots.txt.
Вот, что можно, например, найти:
![image](http://www.rush-agency.ru/wp-content/uploads/2018/07/pic4.jpg)
![image](https://scontent-frx5-1.xx.fbcdn.net/v/t1.0-9/37167361_1888988867789358_5662695186120048640_n.jpg?_nc_cat=0&oh=16aef90cea88b065d50dbef7b6f597fa&oe=5BDD4093)
В комментариях подсказывают, что это "вновь вышла на связь" старая дыра 2011 года в движке Webasyst ShopScript3
Павел Медведев обнаружил новую утечку документов граждан РФ на множестве сайтов, в том числе в доменах Сбербанка и других, через поисковые запросы к Яндексу. Яндекс — найдётся всё (и ваши паспорта тоже)!
Пример поисковой строки.
![](https://habrastorage.org/webt/im/pi/fq/impifq2llju35f7qythq1hq7uhm.jpeg)
Из ВТБ, «Сбербанка», сайтов государственных и муниципальных услуг Москвы и некоторых онлайн-магазинов утекли ФИО, номера карт, сканы паспортов, билеты на поезда и самолёты… В большинстве случаев скомпрометированные порталы пренебрегают элементарными требованиями защиты данных — у них даже отсутствует или неверно сконфигурирован файл robots.txt.
Вот, что можно, например, найти:
![image](http://www.rush-agency.ru/wp-content/uploads/2018/07/pic4.jpg)
![image](https://scontent-frx5-1.xx.fbcdn.net/v/t1.0-9/37167361_1888988867789358_5662695186120048640_n.jpg?_nc_cat=0&oh=16aef90cea88b065d50dbef7b6f597fa&oe=5BDD4093)
В комментариях подсказывают, что это "вновь вышла на связь" старая дыра 2011 года в движке Webasyst ShopScript3