| Новости | ||
 Строго конфиденциальные данные интернет-пользователей второй раз за несколько дней утекли в открытый доступ. Как передает радиостанция Business FM, буквально все пользователи поисковиков «Яндекс» и Google могут изучить данные о частных покупках в различных интернет-магазинах, в том числе и секс-шопах.Информация о заказчиках с фамилиями, адресами доставки и IP-адресами таким образом оказалась доступна всем пользователям (ссылка еще работает).Если вбить в поисковую строку определенный набор символов и статус заказа, то появятся данные десятков магазинов, торгующих столовыми приборами, электроникой, игрушками, автозапчастями, одеждой, интимными товарами.Корреспонденты Business FM дозвонились до одного из секс-шопов. Там уже знают о проблеме и на вопрос о гарантии конфиденциальности посоветовали не делать заказы именно сейчас, сославшись на «небольшие проблемы». Сотрудник магазина пообещал, что они будут улажены в ближайшее время: «мы прилагаем все усилия, программисты работают».По словам пресс-секретаря компании «Яндекс» Очира Манджикова, которого цитирует РИА «Новости», утечка информации произошла из-за некорректного использования файла robots.txt. Он защищает информацию от индексирования поисковиками. «Мы рекомендуем администраторам сайтов внимательно изучать информацию о файле robots.txt и его корректном использовании», — сообщил представитель поискового гиганта.Председатель правления Арт-бюро Creator Вячеслав Семенчук считает, что вина лежит на самих интернет-магазинах.»Яндекс — глобальная система, которая имеет доступ ко всем сайта, но здесь речь идет о двух факторах. Первый фактор — это криворукость создателей этих интернет-магазинов. Утекли данные пользователей, соответственно, банально данные о заказах, которые доступны курьерам в службе доставки, доступные любым пользователям без пароля. Помимо того, что это просто не защищено и банально имеет дырку в защите, так же на сайте не применена защита этих вещей от индексации. Все мы в профессиональной тусовке знаем, что существует такой файл, как робот, в котором возможно указать директивы, которая запрещает индексация определенной области сайтов. В данном случае это не сделано, и, соответственно, «Яндексу» ничего не помешало, как обычному пользователю или как поисковой системе, найти и посмотреть на все эти заказы», — заметил эксперт.На прошлой неделе аналогичный скандал разразился, когда обнаружилось, что поисковая система индексировала тексты SMS-сообщений, отправленных с сайта «МегаФона». «Яндекс» обвинил в небрежности сотового оператора, который не поставил файл robots.txt. «Мегафон» в свою очередь эту версию опроверг.К примеру, вот ссылка с Яндекса: http://www.sexyz.ru/index.php?ukey=order_status&orderID=2829&code=YW5keXN0cm95QGluYm94LnJ1&hash=d975207fb7c7652855b324c1f56644ca и вот что там обнаружено в открытом доступе : Статус заказа » Заказ #0032829Статус — Накоплена скидка!Заказ Оплата Доставка Печатные формыНомер заказа: 0032829Время заказа: 16.06.2011 11:11:26Покупатель: Анд.ей Стр..новEmail andystroy@inbox.ruIP покупателя: 80.84.114.106Статус заказа: Накоплена скидка!Оплата: По квитанции на р/с компанииПлательщик: Андрей Стр..новАдрес плательщика: Георгиевский пер. д. 1 стр. 2. Туристический центр «Экзотик» Москва Московская область 125009 РоссияДоставка: Экспресс почта (EMS)Получатель: Андрей СтройновАдрес доставки заказа: Георгиевский пер. д. 1 стр. 2. Туристический центр «Экзотик» Москва Московская область 125009 Россия Инвойс Квитанция Заказанные продуктыНаименование Кол-во Стоимость[LC6009-2] Красивое длинное платье белого цвета 1 RUR 657.60[LC4175] Белый кружевной комплект мини-бикини 1 RUR 216.00[LC2245] Черная кружевная сорочка-фартук 1 RUR 355.20[LC2234] Ночная сорочка «Livia Corsetti» 1 RUR 466.56[LC4109-2] Черный комплект бикини 1 RUR 240.00 Подытог RUR 1935.36Стоимость доставки RUR 800.00Итого RUR 2735.36 История работы с заказомВремя Комментарий Статус28.06.2011 08:57:56 Поздравляем! По Вашему заказу была накоплена скидка от 3% до 20%! Таблицу скидок можно посмотреть здесь: http://sexyz.ru/index.php?ukey=auxpage_skidki Накоплена скидка!28.06.2011 08:57:53 Заказ помещен в статус ОТПРАВЛЕН Добавлен комментарий: Мы рады сообщить, что Ваша посылка отправлена! Благодарим Вас за покупку! По всем вопросам, касающимся Вашего заказа и работы нашего интернет-магазина, обращайтесь в Службу поддержки по следующим контактам: — прямо с сайта через вкладку «online» — электронная почта: sexyz.ru@gmail.com — телефоны 8-800-2008-708, 8-495-604-46-59 или 8-812-309-54-76 Вы можете наблюдать за маршрутом движения Вашей посылки на официальном сайте службы доставки. Примерно через 24-48 часов после отправки Вы сможете увидеть местонахождение посылки на сайте http://emspost.ru/tracking Для нас очень важно Ваше мнение о предоставляемых нами услугах и продукции, поэтому после того, как Вы получите заказ, Вы можете оставить отзыв в специальном разделе нашего сайта: http://sexyz.ru/shop/index.php?ukey=auxpage_otzyvy-pokupatelej Ваш номер прослеживания посылки: EE492658256CN А про то, что Руслан Неваляный заказал и купил себе интимные товары гудит все интернет-сообщество: «Яндекс» рассекретил покупки в интернет-магазинах — Lenta.ru: Форумrea……..s/9 ч. назад – Покупатель: Руслан Неваляный Email nevrus@inbox.ru. IP покупателя: 188.162.168.50. Наименование [252S-R-PI] Анальное украшение BUTT PLUG 252 …►Мнения — Новостиm.ra……66235/comments/Получатель: Руслан Неваляный Наименование Кол-во Стоимость(без налога) [252S-R-PI] Анальное украшение BUTT PLUG 252 Small красный PI 1 RUR 1730.00 …Мнения — Новостиm.ra…..235/comments/20 июн 2011 – Получатель: Руслан Неваляный Адрес доставки заказа: г …Дополнительные результаты с сайта rambler.ruKonstantin Mikhaylov (jtraub) — Juickju…./ — Сохраненная копияПлательщик: Руслан Неваляный Адрес плательщика: г.Краснодар, пр.-кт Чекистов, д. 13, кв. 103. Краснодар Краснодарский край 350089 …Список комментариев к статьямnew……ru/Все+комментарии/ — Сохраненная копияТеперь весь мир знает что у Руслана Неваляного он есть… и адрес его выложен. Даааа посмеялся на ночь. ))) bugmenot, 25.07.2011 22:14, PayPal вступила в …В кэш «Яндекса» и других поисковиков попали личные данные …www.g…….7/25/n_1939265.shtml8 ч. назад – (Комментарий удалён модератором). yurypan. (без темы). Руслан Неваляный прославился. (Ветвь дискуссии). Как. Тема. Комментарий …вКругуДрузей — социальная сеть vkr……ection=21-185 — Сохраненная копия… 3 018 469 — Динара Шаяхметова · 3 018 470 — Мирослава Ершова · 3 018 471 — Димов Денис · 3 018 472 — Руслан Неваляный · 3 018 473 — Анастасия Бобылева … http://www.google.ru/#sclient=psy&hl=ru&newwindow=1&biw=1024&bih=677&source=hp&q=%D0%A0%D1%83%D1%81%D0%BB%D0%B0%D0%BD+%D0%9D%D0%B5%D0%B2%D0%B0%D0%BB%D1%8F%D0%BD%D1%8B%D0%B9&aq=f&aqi=&aql=&oq=&pbx=1&bav=on.2,or.r_gc.r_pw.&fp=a6d665025867ded7
|
||
| | Напечатать | Комментарии (4) | ||
| [26 июля 2011] | Просмотров: Опубликовал: admin | Оцени статью! |
Информация
Комментировать статьи на нашем сайте возможно только в течении 30 дней со дня публикации.
{allpages}