26.07.2011
Заказы российских покупателей секс-шопа обнародовали в Сети
Конфиденциальная информация о клиентах Интернет-магазинов, включая секс-шоп, стала доступна для пользователей поисковиков «Яндекс», «Google» и другие.
Пользователи Всемирной паутины получили возможность, сделав определенный запрос, узнать имена покупателей, их электронную почту и IP-адреса, перечень заказанных товаров, стоимость покупок, и адреса, по которым необходимо доставить товар, - сообщили «Дни.ру». Данные о клиентах были случайно раскрыты интернет-магазинами, занимающимися продажей парфюмерии, одежды, запчастей и вещей для интимных отношений.
Сотрудники «Яндекса» пояснили, что утечка информации произошла из-за некорректного использования одного из файлов, который должен был защитить сведения от индексации поисковиками. Специалисты призвали администраторов сайтов внимательно изучить сведения об этом файле и правильном обращении с ним.
Эксперты также составили список рекомендаций для веб-мастеров, чтобы предотвратить новые скандалы. «Личную информацию посетителей сайта необходимо защитить, например, закрыть паролем. Если же такая информация никак не защищена, она запросто может стать доступна всем пользователям Сети. Для этого достаточно оставить где-нибудь в Интернете ссылку на страницу пользователя – хоть на страницу заказа, хоть на страницу регистрации», - сообщил представитель службы информационной безопасности «Яндекса» Владимир Иванов. Он отметил, что вторым важным пунктом должен стать запрет поисковым роботам индексировать страницы сайтов с информацией, которая не должна стать публичной. «Для этого существует файл robots.txt. Это текстовый файл, который предназначен для роботов поисковых систем. В этом файле вебмастер может указать параметры индексирования своего сайта как для всех роботов сразу, так и для каждой поисковой системы по отдельности».