26.07.2011 / 16:51
В выдаче поисковой системы "Яндекс" можно обнаружить заполненные бланки электронных билетов на поезда Российских железных дорог.
Если ввести в поисковик запрос вида "url:www.railwayticket.ru* | url:railwayticket.ru*", "Яндекс" в числе прочего выдает ссылки на страницы сайта railwayticket.ru с информацией о заказанных через сервис билетах.
На страницах с заголовком "Бланк электронного билета" указываются ФИО пассажира, купившего билет, и лиц, которые следуют вместе с ним, последние цифры номеров их паспортов, пункт отправления и пункт назначения, номер поезда и номер места, а также даты поездки.
При попытке пройти по ссылке на сайт railwayticket.ru выдается сообщение об ошибке, однако бланки билетов сохранены в кэше "Яндекса".
Ранее в поисковой выдаче "Яндекса" были обнаружены тексты SMS, отосланных с сайта "МегаФона", а также сведения о заказах из интернет-магазинов. "Яндекс" объяснил утечку отсутствием на сайтах файла robots.txt с инструкциями для поисковых роботов.