Утром среды началось с очередного сообщения о раскрытии в поисковиках данных, которые теоретически не должны появляться в публичном доступе. В этот раз ситуация, правда, претендовала на то, чтобы стать сенсацией – в свободном доступе оказались сотни служебных документов российских госорганов, в том числе, как сообщалось, и конфиденциального свойства.Госорганы без файла-"замка"Как указывалось на , если перейти по определенной ссылке, то в результатах поисковой выдачи можно было обнаружить более сотни служебных документов в формате "Doc" и "Pdf". Естественно, их можно . Кроме того, если немного изменить запрос, то можно будет увидеть даже несколько документов ."Стоит отметить, что в открытом доступе оказались некоторые документы Федеральной антимонопольной службы (ФАС), Федеральной миграционной службы (ФМС), Счетной палаты, Минэкономразвития, Главного управления специальных программ президента России, Высшей аттестационной комиссии Минобрнауки России, портала Госзакупок, а также документы региональных отделений органов государственной власти", - отмечалось в Security Lab. Среди оказавшихся в публичном доступе, есть документы датированные с 2002 по 2011 годы.Представители компании Google заявили, что причиной раскрытия в поисковике данных российских ведомств может являться отсутствие файла-"замка" на страницах исходных сайтов. "Поисковые системы индексируют только открытые страницы Интернета, если владелец сайта хочет скрыть от поисковика какие-то страницы или сайт целиком, то это очень просто сделать, поставив специальный файл-замок на страницы, содержащие конфиденциальную информацию. Это можно сделать в любой момент, и когда робот поисковой системы в следующий раз будет обходить Интернет, он уже не может зайти на эти страницы, проиндексировать их, чтобы потом выдавать в результатах поиска", - сообщили "Интерфаксу" в среду в пресс-центре Google в России."Секретно" не найдено?Новость о том, что в России стихийно родился свой маленький Wikileaks, моментально стала главной темой новостных выпусков, а также поднялась в топы новостных агрегаторов, в том числе "Яндекса". Но затем сенсация стала сдуваться на глазах. Собственно, изначально она была сомнительна – выложенные "секретные" документы в основной массе никак не походили на донесения секретных агентов.Представители самих госорганов сперва хранили молчание, а затем начали реагировать, причем выбрали для этого в высшей степени прогрессивную форму общения – "Твиттер". "На сайте Счетной палаты ach.gov.ru информация ограниченного распространения не публиковалась и не публикуется", - такое сообщение появилось в Официальном twitter-аккаунт высшего органа финансового контроля Российской Федерации ach_gov_ru. "Результаты поисковых запросов, обнаруживающих т.н. служебные документы СП РФ якобы под грифом ДСП - это материалы официальных Бюллетеней СП РФ, говорилось в следующем "твите".В официальном "твиттере" Федеральной антимонопольной службы РФ (ФАС) также сообщается, что на сайте ведомства никогда не выкладывались секретные документы. "Развенчиваем утку: поисковики не индексировали наши секретные материалы. Все, что ими индексируется, - информация с открытым доступом", - говорится в "твиттере" rus_fas. "Найдете хоть один секретный документ - мы пожмем вам с чувством руку", - иронизируют в "твиттере" ведомства.Затем подключился и сайт ФАС, где было опубликовано сообщение следующего свойства: "27 июля 2011г в ряде СМИ появилась информация о том, что поисковик Google проиндексировал конфиденциальные документы, размещенные на официальном сайте органов государственной власти России, в частности ФАС России. К таким конфиденциальным документам были отнесены сводный план проведения плановых проверок юридических лиц и индивидуальных предпринимателей структурными подразделениями центрального аппарата и территориальными органами Федеральной антимонопольной службы и аналогичный план Ямало-Ненецкого УФАС России. Действительно, раньше эти документы проходили под грифом ДСП. Однако с принятием Федерального закона РФ от 26 декабря 2008 г. N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля" ФАС России и ее территориальные органы стали обязаны размещать планы проверок хозяйствующих субъектов на своем сайте (п.5 ст. 9 закона)". Далее приводятся ссылки на страницы с данными планами, а также уточняется, что в свойствах одного из документов по технической причине не была убрана маркировка "для служебного пользования", именно поэтому Google и смог проиндексировать этот уже не закрытый документ как документ ДСП.Кто большеНапомним, что "поисково-шпионский сериал" начался на прошлой неделе со скандала между оператором мобильной связи "МегаФон" и поисковой системой "Яндекс" по поводу публикации в открытом доступе содержания SMS, отправленных с сайта "МегаФона".Затем оказалось, что в крупнейших поисковиках - "Яндекс", Google, Bing и Mail.ru.- стали доступны фамилии и имена клиентов интернет-магазинов - вместе с данными об их покупках, IP, а так же прочей информацией, которую покупатель вводил при совершении операции.Кроме того, в поисковой системе "Яндекс" оказались доступны данные покупателей электронных билетов на поезда, а также копии приобретенных ими билетов на сайте Railwayticket.ru. При введении определенного запроса любой пользователь может ознакомиться с многостраничной выдачей ресурса railwayticket.ru, в которой, среди прочего, находятся и пользовательские данные, номера заказов и транзакций, а также паспортные данные (номера и серии паспортов приводятся не целиком, а лишь несколько цифр). Аналогичную выдачу, но в меньшем объеме можно обнаружить и в Google.Причиной этих скандалов в "Яндексе" назвали некорректную работу IT-специалистов владельцев сайтов со специальным файлом robots.txt, который запрещает поисковым роботам индексировать страницы с непубличной информацией.В ситуации в настоящий момент разбирается Роскомнадзор, который намерен передать в прокуратуру данные о владельцах сайтов, допустивших "выброс" персональных данных пользователей.Генпрокуратура РФ уже поручила руководству прокуратуры Москвы провести проверку по фактам распространения персональных данных в сети Интернет."Установлено, что в свободном доступе через поисковые системы "Яндекс", Google оказались персональные данные покупателей нескольких десятков Интернет-магазинов", - сообщила "Интерфаксу" в среду официальный представитель надзорного ведомства Марина Гриднева. Она подчеркнула, что, по данным СМИ, в поисковой системе Google были найдены служебные документы ограниченного пользования ряда госорганов. "В связи с этим Генпрокуратура РФ поручила прокурору Москвы совместно с контролирующими органами проверить данные факты и принять меры прокурорского реагирования", - сказала представитель ведомства.Кто виноватВ Интернете же продолжается активное обсуждение ситуации, в частности, тема раскрытия данных пользователей Интернет-магазинов в настоящий момент является одним из главных новостных поводов в системе "Яндекс.Блоги". Как уже упоминалось, позиция поисковиков известна, озвучена многократно и не меняется: причиной выкладки данных стали ошибки разработчиков, которые не запретили индексацию страниц с персональными данными.На тематических форумах, в статьях тематических ресурсов, а также в обсуждениях этих публикаций поднимается значительно более широкий спектр вопросов, чем тот, который осветили представители поисковиков, комментируя ситуацию. Признавая, что одной из первопричин являются ошибки разработчиков сайта, пользователи отмечают, что в целом вопрос ответственности поисковиков и распознаниями ими страниц, содержащих персональную информацию, не может быть полностью устранен из поля зрения.Более того, в ряде статей прозвучали и упреки в адрес самих поисковиков, в частности, указывалось, что инструменты "слежения", которыми обладают и "Яндекс", и Google делают приоритетной именно индексацию конкретных данных по пользователям. Такое мнение, в частности, было озвучено в одном из материалов тематического издания "Вебпланета", посвященном последним событиям с раскрытием персональных данных. Причем, как указывает , меньший объем выдачи данных Google "объясняется не его добрыми намерениями, а какими-то техническими причинами либо попросту меньшим размахом "агентурной сети" в Рунете".
27-07-2011, 10:57
Вскрытие госорганов превратилось в фарс
Появление "секретной документации" различных ведомств в Сети самих чиновников не напугало. Они посоветовали пользователям попытаться найти по-настоящему секретные документы в открытом доступе, а потом уже наслаждаться сенсацией.
Утром среды началось с очередного сообщения о раскрытии в поисковиках данных, которые теоретически не должны появляться в публичном доступе. В этот раз ситуация, правда, претендовала на то, чтобы стать сенсацией – в свободном доступе оказались сотни служебных документов российских госорганов, в том числе, как сообщалось, и конфиденциального свойства.Госорганы без файла-"замка"Как указывалось на , если перейти по определенной ссылке, то в результатах поисковой выдачи можно было обнаружить более сотни служебных документов в формате "Doc" и "Pdf". Естественно, их можно . Кроме того, если немного изменить запрос, то можно будет увидеть даже несколько документов ."Стоит отметить, что в открытом доступе оказались некоторые документы Федеральной антимонопольной службы (ФАС), Федеральной миграционной службы (ФМС), Счетной палаты, Минэкономразвития, Главного управления специальных программ президента России, Высшей аттестационной комиссии Минобрнауки России, портала Госзакупок, а также документы региональных отделений органов государственной власти", - отмечалось в Security Lab. Среди оказавшихся в публичном доступе, есть документы датированные с 2002 по 2011 годы.Представители компании Google заявили, что причиной раскрытия в поисковике данных российских ведомств может являться отсутствие файла-"замка" на страницах исходных сайтов. "Поисковые системы индексируют только открытые страницы Интернета, если владелец сайта хочет скрыть от поисковика какие-то страницы или сайт целиком, то это очень просто сделать, поставив специальный файл-замок на страницы, содержащие конфиденциальную информацию. Это можно сделать в любой момент, и когда робот поисковой системы в следующий раз будет обходить Интернет, он уже не может зайти на эти страницы, проиндексировать их, чтобы потом выдавать в результатах поиска", - сообщили "Интерфаксу" в среду в пресс-центре Google в России."Секретно" не найдено?Новость о том, что в России стихийно родился свой маленький Wikileaks, моментально стала главной темой новостных выпусков, а также поднялась в топы новостных агрегаторов, в том числе "Яндекса". Но затем сенсация стала сдуваться на глазах. Собственно, изначально она была сомнительна – выложенные "секретные" документы в основной массе никак не походили на донесения секретных агентов.Представители самих госорганов сперва хранили молчание, а затем начали реагировать, причем выбрали для этого в высшей степени прогрессивную форму общения – "Твиттер". "На сайте Счетной палаты ach.gov.ru информация ограниченного распространения не публиковалась и не публикуется", - такое сообщение появилось в Официальном twitter-аккаунт высшего органа финансового контроля Российской Федерации ach_gov_ru. "Результаты поисковых запросов, обнаруживающих т.н. служебные документы СП РФ якобы под грифом ДСП - это материалы официальных Бюллетеней СП РФ, говорилось в следующем "твите".В официальном "твиттере" Федеральной антимонопольной службы РФ (ФАС) также сообщается, что на сайте ведомства никогда не выкладывались секретные документы. "Развенчиваем утку: поисковики не индексировали наши секретные материалы. Все, что ими индексируется, - информация с открытым доступом", - говорится в "твиттере" rus_fas. "Найдете хоть один секретный документ - мы пожмем вам с чувством руку", - иронизируют в "твиттере" ведомства.Затем подключился и сайт ФАС, где было опубликовано сообщение следующего свойства: "27 июля 2011г в ряде СМИ появилась информация о том, что поисковик Google проиндексировал конфиденциальные документы, размещенные на официальном сайте органов государственной власти России, в частности ФАС России. К таким конфиденциальным документам были отнесены сводный план проведения плановых проверок юридических лиц и индивидуальных предпринимателей структурными подразделениями центрального аппарата и территориальными органами Федеральной антимонопольной службы и аналогичный план Ямало-Ненецкого УФАС России. Действительно, раньше эти документы проходили под грифом ДСП. Однако с принятием Федерального закона РФ от 26 декабря 2008 г. N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля" ФАС России и ее территориальные органы стали обязаны размещать планы проверок хозяйствующих субъектов на своем сайте (п.5 ст. 9 закона)". Далее приводятся ссылки на страницы с данными планами, а также уточняется, что в свойствах одного из документов по технической причине не была убрана маркировка "для служебного пользования", именно поэтому Google и смог проиндексировать этот уже не закрытый документ как документ ДСП.Кто большеНапомним, что "поисково-шпионский сериал" начался на прошлой неделе со скандала между оператором мобильной связи "МегаФон" и поисковой системой "Яндекс" по поводу публикации в открытом доступе содержания SMS, отправленных с сайта "МегаФона".Затем оказалось, что в крупнейших поисковиках - "Яндекс", Google, Bing и Mail.ru.- стали доступны фамилии и имена клиентов интернет-магазинов - вместе с данными об их покупках, IP, а так же прочей информацией, которую покупатель вводил при совершении операции.Кроме того, в поисковой системе "Яндекс" оказались доступны данные покупателей электронных билетов на поезда, а также копии приобретенных ими билетов на сайте Railwayticket.ru. При введении определенного запроса любой пользователь может ознакомиться с многостраничной выдачей ресурса railwayticket.ru, в которой, среди прочего, находятся и пользовательские данные, номера заказов и транзакций, а также паспортные данные (номера и серии паспортов приводятся не целиком, а лишь несколько цифр). Аналогичную выдачу, но в меньшем объеме можно обнаружить и в Google.Причиной этих скандалов в "Яндексе" назвали некорректную работу IT-специалистов владельцев сайтов со специальным файлом robots.txt, который запрещает поисковым роботам индексировать страницы с непубличной информацией.В ситуации в настоящий момент разбирается Роскомнадзор, который намерен передать в прокуратуру данные о владельцах сайтов, допустивших "выброс" персональных данных пользователей.Генпрокуратура РФ уже поручила руководству прокуратуры Москвы провести проверку по фактам распространения персональных данных в сети Интернет."Установлено, что в свободном доступе через поисковые системы "Яндекс", Google оказались персональные данные покупателей нескольких десятков Интернет-магазинов", - сообщила "Интерфаксу" в среду официальный представитель надзорного ведомства Марина Гриднева. Она подчеркнула, что, по данным СМИ, в поисковой системе Google были найдены служебные документы ограниченного пользования ряда госорганов. "В связи с этим Генпрокуратура РФ поручила прокурору Москвы совместно с контролирующими органами проверить данные факты и принять меры прокурорского реагирования", - сказала представитель ведомства.Кто виноватВ Интернете же продолжается активное обсуждение ситуации, в частности, тема раскрытия данных пользователей Интернет-магазинов в настоящий момент является одним из главных новостных поводов в системе "Яндекс.Блоги". Как уже упоминалось, позиция поисковиков известна, озвучена многократно и не меняется: причиной выкладки данных стали ошибки разработчиков, которые не запретили индексацию страниц с персональными данными.На тематических форумах, в статьях тематических ресурсов, а также в обсуждениях этих публикаций поднимается значительно более широкий спектр вопросов, чем тот, который осветили представители поисковиков, комментируя ситуацию. Признавая, что одной из первопричин являются ошибки разработчиков сайта, пользователи отмечают, что в целом вопрос ответственности поисковиков и распознаниями ими страниц, содержащих персональную информацию, не может быть полностью устранен из поля зрения.Более того, в ряде статей прозвучали и упреки в адрес самих поисковиков, в частности, указывалось, что инструменты "слежения", которыми обладают и "Яндекс", и Google делают приоритетной именно индексацию конкретных данных по пользователям. Такое мнение, в частности, было озвучено в одном из материалов тематического издания "Вебпланета", посвященном последним событиям с раскрытием персональных данных. Причем, как указывает , меньший объем выдачи данных Google "объясняется не его добрыми намерениями, а какими-то техническими причинами либо попросту меньшим размахом "агентурной сети" в Рунете".
Утром среды началось с очередного сообщения о раскрытии в поисковиках данных, которые теоретически не должны появляться в публичном доступе. В этот раз ситуация, правда, претендовала на то, чтобы стать сенсацией – в свободном доступе оказались сотни служебных документов российских госорганов, в том числе, как сообщалось, и конфиденциального свойства.Госорганы без файла-"замка"Как указывалось на , если перейти по определенной ссылке, то в результатах поисковой выдачи можно было обнаружить более сотни служебных документов в формате "Doc" и "Pdf". Естественно, их можно . Кроме того, если немного изменить запрос, то можно будет увидеть даже несколько документов ."Стоит отметить, что в открытом доступе оказались некоторые документы Федеральной антимонопольной службы (ФАС), Федеральной миграционной службы (ФМС), Счетной палаты, Минэкономразвития, Главного управления специальных программ президента России, Высшей аттестационной комиссии Минобрнауки России, портала Госзакупок, а также документы региональных отделений органов государственной власти", - отмечалось в Security Lab. Среди оказавшихся в публичном доступе, есть документы датированные с 2002 по 2011 годы.Представители компании Google заявили, что причиной раскрытия в поисковике данных российских ведомств может являться отсутствие файла-"замка" на страницах исходных сайтов. "Поисковые системы индексируют только открытые страницы Интернета, если владелец сайта хочет скрыть от поисковика какие-то страницы или сайт целиком, то это очень просто сделать, поставив специальный файл-замок на страницы, содержащие конфиденциальную информацию. Это можно сделать в любой момент, и когда робот поисковой системы в следующий раз будет обходить Интернет, он уже не может зайти на эти страницы, проиндексировать их, чтобы потом выдавать в результатах поиска", - сообщили "Интерфаксу" в среду в пресс-центре Google в России."Секретно" не найдено?Новость о том, что в России стихийно родился свой маленький Wikileaks, моментально стала главной темой новостных выпусков, а также поднялась в топы новостных агрегаторов, в том числе "Яндекса". Но затем сенсация стала сдуваться на глазах. Собственно, изначально она была сомнительна – выложенные "секретные" документы в основной массе никак не походили на донесения секретных агентов.Представители самих госорганов сперва хранили молчание, а затем начали реагировать, причем выбрали для этого в высшей степени прогрессивную форму общения – "Твиттер". "На сайте Счетной палаты ach.gov.ru информация ограниченного распространения не публиковалась и не публикуется", - такое сообщение появилось в Официальном twitter-аккаунт высшего органа финансового контроля Российской Федерации ach_gov_ru. "Результаты поисковых запросов, обнаруживающих т.н. служебные документы СП РФ якобы под грифом ДСП - это материалы официальных Бюллетеней СП РФ, говорилось в следующем "твите".В официальном "твиттере" Федеральной антимонопольной службы РФ (ФАС) также сообщается, что на сайте ведомства никогда не выкладывались секретные документы. "Развенчиваем утку: поисковики не индексировали наши секретные материалы. Все, что ими индексируется, - информация с открытым доступом", - говорится в "твиттере" rus_fas. "Найдете хоть один секретный документ - мы пожмем вам с чувством руку", - иронизируют в "твиттере" ведомства.Затем подключился и сайт ФАС, где было опубликовано сообщение следующего свойства: "27 июля 2011г в ряде СМИ появилась информация о том, что поисковик Google проиндексировал конфиденциальные документы, размещенные на официальном сайте органов государственной власти России, в частности ФАС России. К таким конфиденциальным документам были отнесены сводный план проведения плановых проверок юридических лиц и индивидуальных предпринимателей структурными подразделениями центрального аппарата и территориальными органами Федеральной антимонопольной службы и аналогичный план Ямало-Ненецкого УФАС России. Действительно, раньше эти документы проходили под грифом ДСП. Однако с принятием Федерального закона РФ от 26 декабря 2008 г. N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля" ФАС России и ее территориальные органы стали обязаны размещать планы проверок хозяйствующих субъектов на своем сайте (п.5 ст. 9 закона)". Далее приводятся ссылки на страницы с данными планами, а также уточняется, что в свойствах одного из документов по технической причине не была убрана маркировка "для служебного пользования", именно поэтому Google и смог проиндексировать этот уже не закрытый документ как документ ДСП.Кто большеНапомним, что "поисково-шпионский сериал" начался на прошлой неделе со скандала между оператором мобильной связи "МегаФон" и поисковой системой "Яндекс" по поводу публикации в открытом доступе содержания SMS, отправленных с сайта "МегаФона".Затем оказалось, что в крупнейших поисковиках - "Яндекс", Google, Bing и Mail.ru.- стали доступны фамилии и имена клиентов интернет-магазинов - вместе с данными об их покупках, IP, а так же прочей информацией, которую покупатель вводил при совершении операции.Кроме того, в поисковой системе "Яндекс" оказались доступны данные покупателей электронных билетов на поезда, а также копии приобретенных ими билетов на сайте Railwayticket.ru. При введении определенного запроса любой пользователь может ознакомиться с многостраничной выдачей ресурса railwayticket.ru, в которой, среди прочего, находятся и пользовательские данные, номера заказов и транзакций, а также паспортные данные (номера и серии паспортов приводятся не целиком, а лишь несколько цифр). Аналогичную выдачу, но в меньшем объеме можно обнаружить и в Google.Причиной этих скандалов в "Яндексе" назвали некорректную работу IT-специалистов владельцев сайтов со специальным файлом robots.txt, который запрещает поисковым роботам индексировать страницы с непубличной информацией.В ситуации в настоящий момент разбирается Роскомнадзор, который намерен передать в прокуратуру данные о владельцах сайтов, допустивших "выброс" персональных данных пользователей.Генпрокуратура РФ уже поручила руководству прокуратуры Москвы провести проверку по фактам распространения персональных данных в сети Интернет."Установлено, что в свободном доступе через поисковые системы "Яндекс", Google оказались персональные данные покупателей нескольких десятков Интернет-магазинов", - сообщила "Интерфаксу" в среду официальный представитель надзорного ведомства Марина Гриднева. Она подчеркнула, что, по данным СМИ, в поисковой системе Google были найдены служебные документы ограниченного пользования ряда госорганов. "В связи с этим Генпрокуратура РФ поручила прокурору Москвы совместно с контролирующими органами проверить данные факты и принять меры прокурорского реагирования", - сказала представитель ведомства.Кто виноватВ Интернете же продолжается активное обсуждение ситуации, в частности, тема раскрытия данных пользователей Интернет-магазинов в настоящий момент является одним из главных новостных поводов в системе "Яндекс.Блоги". Как уже упоминалось, позиция поисковиков известна, озвучена многократно и не меняется: причиной выкладки данных стали ошибки разработчиков, которые не запретили индексацию страниц с персональными данными.На тематических форумах, в статьях тематических ресурсов, а также в обсуждениях этих публикаций поднимается значительно более широкий спектр вопросов, чем тот, который осветили представители поисковиков, комментируя ситуацию. Признавая, что одной из первопричин являются ошибки разработчиков сайта, пользователи отмечают, что в целом вопрос ответственности поисковиков и распознаниями ими страниц, содержащих персональную информацию, не может быть полностью устранен из поля зрения.Более того, в ряде статей прозвучали и упреки в адрес самих поисковиков, в частности, указывалось, что инструменты "слежения", которыми обладают и "Яндекс", и Google делают приоритетной именно индексацию конкретных данных по пользователям. Такое мнение, в частности, было озвучено в одном из материалов тематического издания "Вебпланета", посвященном последним событиям с раскрытием персональных данных. Причем, как указывает , меньший объем выдачи данных Google "объясняется не его добрыми намерениями, а какими-то техническими причинами либо попросту меньшим размахом "агентурной сети" в Рунете".