В поисковой выдаче «Яндекса» поздно вечером в среду появились файлы пользователей сервисов Google Docs и «Google Диск», которые не защищены настройками приватности и находятся в публичном доступе. Весь вечер рунет изучал содержимое этих ресурсов, находя там много интересного.
Детали
- Первые сообщения о том, что «Яндекс» начал искать на содержащем приватную информацию сервисе Google Docs, появились поздно вечером в среду. Весь вечер пользователи в соцсетях и мессенджерах делились находками, вводя запросы вроде «пароли», Галина Панина, «откаты».
- Лишь спустя несколько часов поисковик перестал искать на docs.google.com. Однако на момент публикации заметки «Яндекс» продолжал искать по файловому хостингу «Google Диск» (Google Docs его часть).
- В ночь на четверг поиск по Google Docs и «Google Диск» был доступен не только у «Яндекса». Искать выложенные на этих сервисах документы можно было и с помощью расширенного поиска у Google (1, 2).
- В официальном комментарии пресс-службы «Яндекса», предоставленном The Bell, говорится, что «поисковик индексирует всю открытую часть интернета — те страницы, которые доступны при переходе по ссылкам без ввода логина и пароля». «Страницы, индексация которых запрещена администратором сайта в файле robots.txt, «Яндекс» не индексирует, даже если они находятся в открытой части интернета». Из сообщения компании не понятно, почему именно в среду поисковик начал индексировать документы Google Docs и Google Drive. Уточняется лишь, что «Яндекс» обратил внимание на проблему после того, как в среду вечером в службу поддержки обратились пользователи с жалобами на проблему доступности файлов на docs.google.com. «Наша служба безопасности связывается сейчас с коллегами из Google, чтобы обратить их внимание на то, что в этих файлах может оказаться приватная информация», - сообщил .«Яндекс».
- На момент публикации The Bell не удалось получить комментарий Google.
- Для того, чтобы убрать свои документы из поисковой выдачи, нужно в Google Docs и «Google Диск» настроить совместный доступ таким образом, чтобы документ был доступен только пользователям, получившим от вас приглашение.
Владимир Моторин