Личные файлы пользователей хранилища Google индексировались "Яндексом"

По словам экспертов компании Google и "Яндекс", в выдачу попадали только файлы тех пользователей, у которых был настроен общий доступ. Информацию об утечке данных в поисковик ночью с 4 на 5 июля начали публиковать пользователи соцсетей - введя в поисковой системе от "Яндекс" запрос "GoogleDocs" в выдаче начали появляться личные файлы пользователей. Посты о найденном сбое в работе хранилища были опубликованы в социальной сети Facebook. Среди файлов, которые попали в индексацию, пользователи также нашли такие документы как пароли, базы данных с контактами и многие другие личные документы.

По словам руководителя департамента системных решений компании Group IB Антона Фишмана, произошедшую ситуацию, а именно, возможность просмотра содержимого личных файлов пользователей, нельзя назвать утечкой конфиденциальных данных, поскольку отображаться могли только файлы, в работе с которыми владельцы установили определенные настройки конфиденциальности. По мнению Антона Фишмана, документы могли попасть в индексацию поисковика только после того, как владельцами документов была отмечена опция "общедоступно для поиска и просмотра".

В свою очередь, официальные представители компании "Яндекс" также прокомментировали сложившуюся ситуацию, отметив, что в своей работе поисковая система может использовать только открытые файлы и страницы, просмотр которых возможен для любого пользователя и исключает процесс ввода логина и пароля. В компании также сообщили, что знают о произошедшем и уже сообщили об этом коллегам из Google для принятия каких-либо мер, направленных на решение проблемы, поскольку в попавших в открытый доступ документах могли быть личные данные пользователей.

Уже спустя несколько часов после обнаружения бага в системе, "Яндекс" перестал индексировать файлы, расположенные по адресу docs.google.com. Несмотря на это, редакция рекомендует пользователям сервиса установить настройки приватности в GoogleDocs, закрыв доступ к своим личным документам.