"Мегафон" и "Яндекс" воюют из-за утечки SMS

По словам опрошенных "Российской газетой" специалистов, с технической точки зрения утечка произошла довольно просто. В разделе отправки SMS на сайте "МегаФона" в момент индексации поисковиком содержания сайта по какой-то причине отсутствовал файл robots.txt. В нем должны быть указаны параметры индексирования для поисковых систем. То есть что сайт отдает для поисковика, а что остается в конфиденциальном режиме. А тут получилось, что часть закрытого контента была захвачена поисковой системой "по умолчанию".

При этом в "МегаФоне" уверены, что Яндекс это сделал не в автоматическом режиме, а специально. И файл на самом деле был на месте. "Файл robots.txt существует. Его задача - отвечать за ограничение индексации. Этот файл работает со всеми поисковыми системами, однако остается вопрос: почему Яндекс позволил именно эту информацию, которую он забирал, публично разместить на своих поисковых серверах", - говорил вчера журналистам первый заместитель гендиректора по операционной деятельности "МегаФона" Валерий Ермаков.

При этом Яндекс утверждает, что индексирует только открытую часть Интернета - те страницы, которые доступны при переходе по ссылкам без ввода имени пользователя и пароля. Страницы, индексация которых запрещена администратором сайта в файле robots.txt, Яндекс не индексирует, даже если они находятся в открытой части Интернета.

"У поисковых систем не существует права размещать и передавать информацию без разрешения конкретного клиента. Это то, в чем мы сейчас разбираемся", - отметил Ермаков. И добавил, что "этот инцидент должен расследоваться публично, потому что это касается безопасности данных в Интернете". А также отметил, что в открытый доступ попали 8 тысяч объектов. При том что ежедневно абоненты "МегаФона" отправляют 40 миллионов сообщений, с сайта в день отправляется 135 тысяч SMS.

За ситуацией стали пристально следить специалисты Роскомнадзора. По их словам, оператор обязан соблюдать тайну связи, за нарушение которой предусмотрена административная ответственность. Штраф до 40 тысяч рублей, умноженный на число недовольных. А их официально уже около 50 абонентов. На что Ермаков заметил, что "информация, которая оказалась в публичном доступе, не является персональной, поскольку она не раскрывает фамилии, имени, отчества и номера телефона клиента, который отправлял сообщение, - уточнил представитель сотового оператора. - Поэтому никакого нарушения закона о персональных данных здесь нет".

В Роскомнадзоре также не исключают, что вслед за "МегаФоном" и Яндексу будет направлен официальный запрос на предмет причастности к утечке SMS-сообщений, отправленных через сайт сотового оператора.