Скандал с SMS от Мегафона

SMS-сообщения, отправленные через веб-сервис компании Мегафон, теперь доступны для чтения всем желающим. Как оказалось, Яндекс прекрасно индексирует страницы с приватными пользовательскими SMS и хранит их в своём кэше.

На момент публичного раскрытия "дыры" достаточно было набрать в Яндексе следующий запрос "url:www.sendsms.megafon.ru* | url:sendsms.megafon.ru*" и в результатах поиска выводилось содержимое текстовых сообщений, когда-либо отправленных через сайт Мегафона на телефоны абонентов этого оператора.

Во второй половине дня 18 июля Яндекс начал удалять из кэша проиндексированные SMS, однако любители лулзов уже успели "слить" значительную часть приватной SMS-переписки и теперь она в виде архивов "гуляет" по интернету.

19 июля Мегафон закрыл сервис отправки SMS. В своих комментариях по поводу утечки личных данных компания обвиняет в техническом сбое некую личность с туманной должностью "внешний администратор сайта". Представители же Яндекса возлагают всю вину за произошедшее на Мегафон, чьи специалисты не потрудились закрыть сайт www.sendsms.megafon.ru от индексации при помощи общепринятой практики - поместив в корневую директорию сайта файл robots.txt с соответствующей записью, запрещающей поисковикам индексировать либо весь сайт целиком, либо его отдельные разделы.

Случившееся приобрело широкий общественный резонанс, и реакция властей не заставила себя долго ждать. В адрес Мегафона от имени Роскомнадзора был отправлен официальный запрос с требованием изложить причины, по которым была нарушена тайна переписки. Кроме того, в запросе содержатся требования отчитаться в мерах, предпринимаемых для исправления ситуации.

Помимо Роскомнадзора, делом заинтересовался Следственный комитет РФ, который, всесторонне рассмотрев ситуацию, решит - следует ли возбуждать по данному факту уголовное дело.

И если решение о возбуждении уголовного дела - ещё под вопросом, то судебных разбирательств в гражданских судах Мегафону уже не миновать. Против Мегафона собирается подать иск Союз потребителей России, причём в случае, если дело будет выиграно в суде, представители Союза потребителей обещают, что каждый абонент Мегафона, пострадавший от раскрытия тайны переписки, сможет потребовать от сотового оператора компенсацию за причинённый ущерб.

PS: Кстати, SMS-переписка абонентов Мегафона оказалась чрезвычайно нудной и скучной.смс

Обсуждение