В поисковики попали приватные данные покупок в интернет-магазинах

Данные о покупках, сделанных в различных интернет-магазинах, попали в поисковую выдачу нескольких крупнейших поисковиков: Google.ru, Mail.ru, Bing.com, Яндекс.

Как пишет издание CNews, данные из Яндекса можно получить, если вбить в поисковую строку inurl:0 inurl:b inurl:1 inurl:c статус заказа. Из выдачи можно узнать имена покупателей, их контактные данные и сведения о покупках.

Проиндексированы оказались заказы в электронных магазинах интимных товаров, книг, игрушек, парфюмерии, автозапчатей, одежды и многого другого.

Представители Яндекса заявили, что незаконное вмешательство и их стороны не имело места - всему виной алчность владельцев магазинов, для улучшения индексации добавлявших в файл robots.txt информацию о заказах с авторизацией по прямой ссылке. Также представители Яндекса сообщили, что аналогичную информацию показывает и поисковик Google.

Разработчики системы Shop-Script, бизнес-пользователи которой, в числе прочих, выдвинули другую, более правдоподобную версию. По их данным, всему виной аналитический скрипт "Яндекс-Метрики", индексировавший все под ряд страницы, запрашиваемые пользователями, включая и страницы с конфиденциальной информацией о покупках.

Примеры запросов, по которым выдается конфиденциальная информация Google.ru, Mail.ru, Bing.com, можно посмотреть здесь, здесь и здесь.

Таким образом, в открытом доступе оказались данные покупателей десятков интернет-магазинов: их фамилии, контактные данные, IP-адреса и списки покупок.

Неделей ранее стало известно, что Яндекс проиндексировал тексты SMS, отправленных с сайта МегаФона.

Разразился скандал: поисковик обвинил в небрежности сотового оператора, МегаФон эту версию опроверг и выдвинул встречные обвинения.