Яндекс проиндексировал SMS-ки пользователей Мегафона
Яндекс проиндексировал SMS-ки пользователей МегафонаВ КЭШе Яндекса оказались тексты SMS-сообщений абонентов оператора сотовой связи Мегафон, которые отправлялись через его  сайт. Судя по всему, произошла техническая ошибка, вследствие которой поисковику оказалась доступна страница отправки SMS, он смог проиндексировать эту информацию и в итоге она оказалась доступна всем желающим, включая текст и номер, с которого отправлялась SMS.
Чужие SMS были доступны в течение нескольких часов сегодня днем на запросы url:www.sendsms.megafon.ru* | url:sendsms.megafon.ru* в поиске, затем Яндекс оперативно подчистил от них выдачу. Однако к тому времени, когда утечка была устранена, о ней шумела уже вся блогосфера и тексты SMS цитировались в блогах с множеством не самых приятных для отправителей комментариев. Мало того, вся база была скопирована и выложена в интернет.
Ситуацию прояснили в столичном филиале компании Мегафон (Вести.ру со ссылкой на неофициальный источник). Поисковому роботу Яндекса оказался доступен вследствие технического сбоя файл кэша, содержащий текстовые сообщения и номера отправителей, предназначенный для отслеживания доставки сообщений адресату. Вполне возможно, что эта уязвимость существует уже длительное время, только о ней не знали.
Что сейчас творится в Twitter – лучше увидеть своими глазами. Сложившаяся ситуация стала поводом для упражнений в остроумии как по отношению к компании Мегафон, так и по отношению к жертвам произошедшего.
Больше всего в Twitter удивляются отсутствию секретов и обилию "любовных соплей" в сообщениях.
Предполагалось даже, что всё происходящее является примером маркетингового хода компании Мегафон в лучших традициях вирусной рекламы, однако некоторые пострадавшие опознали собственные SMS и подтвердили их подлинность.
В любом случае компания Мегафон сегодня получила долю славы, пусть и со знаком минус, и высокую вероятность больших судебных расходов.

18 Июля 2011
Комментарии:  12

Возврат к списку



Комментарии пользователей:


xDancer
down Сию тему реально видели. К вечеру 18 числа уже всё убрали из Яндекса
tallib.b3kn
А где именно глянуть можно? smile:)
vinnica
Яндексу палец в рот неклади. Ему только дай - проиндексирует все, только не то что нужно. smile:confused:
george115
да уж ) Яндекс дает
cscheatsatua
Цитата
down пишет:
, кто-нибудь реально видел сию тему на яшке? Что то мне не особо верится, как текст сообщений в кэш попал..

Я лично своими глазами эти СМСки читал smile:)
Bodhi
Да вчера там в яндексе все было. Правда, через несколько часов прикрыли лавочку. smile:p
Павел
down,
Видел, подтверждаю
dsssar
Ну Яша дает smile:sarc:
yellow
Офигенно. Хорошо, что я не пользуюсь этой услугой. Все-таки переписка может быть очень личной.
Danis 李
Скандальный маркетинг.
Кросавчики))
А то я уже и позабыл, что существует такой оператор связи.
down
Хм, кто-нибудь реально видел сию тему на яшке?
Что то мне не особо верится, как текст сообщений в кэш попал..
smile:D МегаФон→ Отправить SMS сообщение Сервис на реконструкции
Новые темыОбъявленияСвободное общение
22:27 Проверить сайт на уязвимость 
15:05 Adtrafico - Правильная партнёрская сеть под бурж трафик 
19:44 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 
18:06 Порекомендуйте редактор кода 
22:01 Идут боты на главную страницу 
22:00 Какие функции должны быть у современного Интернет магазина? 
21:59 100 млн руб.: VK выделит гранты блогерам для конкуренции с YouTube 
06:00 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 
20:59 Coin Click.cc - Быстрый и надежный обмен электронных валют в два клика 
17:56 ProtonPlus.co - выгодный и быстрый обмен, работаем круглосуточно 
14:12 Мобильные и Резидентные Прокси Для Соц Сетей | 3 Гб Бесплатно 
11:34 CryptoScan.one - Принимайте USDT TRC-20 на свой личный счет 
10:49 Аккаунт Пикабу 
00:32 Рерайт/копирайт от 20 руб. за тысячу символов 
10:16 Осторожно! Криптовалюта 
21:24 Точные прогнозы на футбол 
19:43 Не храните данные на жёстких дисках 
20:27 В США принят эпохальный закон, направленный на упрощение процедуры отказа от услуг 
20:23 Telegram не смог провести различие между требованиями автократических режимов и законными демократическими запросами 
20:22 Советский буфет и «90-е»: как будут проводить новогодние корпоративы 
16:24 Партнерская программа Betonfav.com - сервис для беттинга