Премия Рунета-2020
Россия
Москва
+12°
Boom metrics
Умные вещи26 июля 2011 15:06

"Яндекс" стал искать людей в поездах дальнего следования

Умельцы через популярный поисковик добрались к базе данных о пассажирах
Источник:kp.ru

Теперь в Интернете можно узнать и сведения о пассажирах российских железных дорог. Умельцы обнаружили, как можно заставить поисковые сайты выдавать данные о купленных электронных билетах. Правда, информации в них намного меньше, чем в отчетах онлайн-магазинов: только фамилии, имя-отчество путешественников, маршрут и даты поезди, номер вагона и места, а также четыре цифры номера паспорта или свидетельства о рождении (первая половина номера документа замаскирована «звездочками»). Зато все на официальном бланке электронного билета, никакого подлога не заподозришь и ни к чему не подкопаешься. Чтобы найти эту информацию, надо задать в поисковике запрос: «url:www.railwayticket.ru* | url:railwayticket» и пролистать с десяток страниц. Там, где ссылка будет называть «Бланк электронного билета №ХХХХХХХ», нажать на слово «копия» (напрямую ссылка не открывается). И тогда чужой билет будет виден. Значит, и ОАО «Российские железные дороги» - серьезная государственная компания - и та не в состоянии защитить информацию о своих пассажирах? - Мы в курсе этой ситуации, - пояснили в пресс-службе РЖД. - Данные пассажиров, купивших билеты на сайте нашей компании, в полной безопасности. Утечка идет с сайта одного из транспортных агентств. Это компания просто продает наши билеты, никакого другого отношения к «РЖД» она не имеет. Как выяснилось, информация о пассажирах уходила в Интернет с сайта www.RailwayTicket.ru. Какой именно блок для поисковых роботов отсутствовал у этого транспортного агентства, пока не известно. - Я не в курсе этой ситуации, но вполне ее допускаю, - устало ответил пресс-секретарь «Яндекса» Очир Манджиков. - Поймите, эти утечки появились не вчера, просто сейчас кто-то их активно выявляет и предает огласке.