Поисковая система «Яндекс» проиндексировала файлы сервиса Google Docs, находящиеся в публичном доступе.
Из-за действий поисковой системы в открытый доступ попали документы с персональными данными пользователей и пароли. Благодаря уязвимости редакторы паблика MDK нашли таблицу проституток Санкт-Петербурга с адресами и ценами, а также отчет о посевах новости о закрытии свалки в Чувашии.
Интересный факт, Яндекс теперь индексирует Гугл документы, так что пофиксите у себя настройки приватности, чтоб не получилось как https://t.co/4O4qjepeEV
— #MDK (@mudakoff) 4 июля 2018 г.
Представители «Яндекс» объяснили появление в поисковике документов из сервиса Google Docs.
«Яндекс» индексирует только открытую часть интернета — те страницы, которые доступны при переходе по ссылкам без ввода логина и пароля. Страницы, индексация которых запрещена администратором сайта в файле robots.txt, «Яндекс» не индексирует, даже если они находятся в открытой части интернета. В среду вечером в службу поддержки обратились пользователи с жалобами на проблему доступности файлов на docs.google.com. Наша служба безопасности связывается сейчас с коллегами из Google, чтобы обратить их внимание на то, что в этих файлах может оказаться приватная информация.
Пресс-служба «Яндекс»
На данный момент «Яндекс» уже решила данную проблему. При попытке запроса «пароли» на сайте docs.google.com «Яндекс» отображает 0 результатов, однако публичные файлы Google Docs до сих пор доступны в Google.
Закрыть публичный доступ к документу в сервисе Google Docs можно в разделе «Настройки доступа».