Яндекс — найдётся всё и ваши паспорта тоже!

Ещё помните про индексацию каких-то там полуприватных Гуглдоков поисковиками? Тут нашлось кое-что более впечатляющее!

Павел Медведев обнаружил новую утечку документов граждан РФ на множестве сайтов, в том числе в доменах Сбербанка и других, через поисковые запросы к Яндексу. Яндекс — найдётся всё (и ваши паспорта тоже)!

Пример поисковой строки:

inurl:0 inurl:b inurl:1 inurl:c статус заказа

+1 ) 152 фз ? Не, не слышали

Опубликовано Павлом Медведевым Четверг, 12 июля 2018 г.


Из ВТБ, «Сбербанка», сайтов государственных и муниципальных услуг Москвы и некоторых онлайн-магазинов утекли: ФИО, номера карт, сканы паспортов, билеты на поезда и самолёты…

В комментариях подсказывают, что это "вновь вышла на связь"  старая дыра 2011 года в движке Webasyst ShopScript3

Новость будет дополняться

 

Ну и до кучи - Яндекс бот ходит по ссылкам, по которым ходит пользователь https://habr.com/post/262695/