Руководство компании «Мегафон» не согласилось с позицией «Яндекса» в вопросе о том, кто должен нести ответственность за то, что тысячи SMS, отправленных с сайта оператора, смогли прочитать любопытные интернет-пользователи.
Остается вопрос: почему «Яндекс» позволил именно эту информацию, которую он забирал, публично разместить на своих поисковых серверах
Напомним, представитель поискового сервиса заявил накануне, что к утечке привело отсутствие файла robots.txt в разделе отправки SMS на сайте «Мегафона». В ответ на это первый заместитель гендиректора по операционной деятельности «Мегафона» Валерий Ермаков заявил во вторник на брифинге, что этот файл находится там, где и должен быть.
«Файл robots.txt существует. Его задача – отвечать за ограничение индексации. Этот файл работает со всеми поисковыми системами, однако остается вопрос: почему «Яндекс» позволил именно эту информацию, которую он забирал, публично разместить на своих поисковых серверах», – заявил Ермаков. «Этот инцидент должен расследоваться публично, потому что это касается безопасности данных в Интернете. И это проблема всех участников рынка, не только операторов, но и сервис-провайдеров, и она является общей коллективной ответственностью», – приводит слова Ермакова «Интерфакс».
По его словам, в настоящее время ведется расследование, цель которого – понять и разобраться, почему SMS-сообщения оказались в публичном доступе. Он также отметил, что в открытый доступ попали 8 тыс. объектов. Ежедневно абоненты «Мегафона» отправляют 40 млн сообщений, с сайта в день отправляется 135 тыс. SMS, сообщил топ-менеджер компании.
Он отметил, что номера и тексты сообщений появились только в поисковой выдаче «Яндекса». Кроме того, по его словам, по одной из версий, утечка произошла из-за того, что у пользователей, которые отправляли SMS с сайта компании, было установлено браузерное дополнение «Яндекс.Бар», которое считывало информацию и отправляло поисковому роботу «Яндекса».
Однако в «Яндексе», комментируя заявления представителя «Мегафона», в очередной раз заявили, что поисковая система «Яндекс» индексирует только открытую часть Интернета – «те страницы, которые доступны при переходе по ссылкам без ввода логина и пароля».
«Особо хотим отметить, что никакие сервисы «Яндекса» не виноваты в утечке данных с сайта «Мегафона». Ни «Яндекс.Бар», ни «Яндекс.Метрика» не скачивают содержимое веб-страниц. Если страница закрыта для индексации в файле robots.txt или защищена логином и паролем, то она недоступна и поисковым роботам, то есть информация, размещенная на ней, никогда не окажется в какой-либо поисковой системе», – заявил РИА «Новости» представитель компании.
В «Яндексе» отмечают, что компания открыта к сотрудничеству и готова «присоединиться к внутреннему расследованию «Мегафона» по факту «технического сбоя» на сайте оператора».
Напомним, в понедельник в Интернете распространилась информация о том, что SMS-сообщения, отправляемые абонентом оператора через сайт компании, индексируются «Яндексом».
При вводе определенным образом составленного запроса в поисковой системе любой пользователь мог увидеть множество сообщений вместе с телефонами адресатов. В поисковую выдачу попали более 8 тыс. SMS, отправленные абонентам «Мегафона» из разных регионов России.
Первым на скандал отреагировал «Яндекс», удалив эти SMS из поисковой выдачи. Сотовый оператор прокомментировали произошедшее спустя несколько часов после начала скандала. Представитель компании заявил, что произошел технический сбой, отметив, что это коснулось «крайне незначительной части SMS, отправленных с сайта оператора», и никак не коснулось сообщений, отправленных другими способами.
В официальном заявлении, которое оператор распространил во вторник, отмечается, что в «Мегафоне» создана специальная комиссия, которая занимается расследованием обстоятельств произошедшего. В заявлении подчеркивается озабоченность «Мегафона» тем, что «в данной ситуации компания «Яндекс» не только использовала данные о содержании SMS, но и позволила им попасть в поисковые запросы, что сделало их публичными, при этом действующее законодательство не дает поисковым системам права собирать, хранить и распространять подобную информацию без предварительного письменного согласия пользователей».
Скандал привлек внимание и государственных органов: глава Следственного комитета РФ Александр Бастрыкин дал поручение провести доследственную проверку по факту утечки данных, а Роскомнадзор заявил, что усматривает в действиях «Мегафона» нарушение законодательства о связи и анализирует ситуацию на предмет нарушения закона о персональных данных.
При этом в «Мегафоне» считают, что не нарушили закон «О персональных данных», поскольку в Сеть не попали имена, фамилии, отчества, паспортные данные и другие сведения абонентов.
В «Мегафоне» пока не могут сказать, будет ли компенсирован какой-либо ущерб абонентам, сообщения и номера которых были обнародованы. По словам Ермакова, в компанию в связи с инцидентом обратились около 50 абонентов, с каждым из которых они работают «индивидуально». Решение о компенсации ущерба, причиненного абонентам, будет приниматься после завершения расследования, которое было начато в понедельник, отметил замгендиректора компании.
По мнению юристов, если «Мегафон» сам не проявит добрую волю по вопросу компенсаций, заставить его это сделать будет очень непросто. «В суде гражданин должен доказать: этот телефон принадлежит ему на основании контракта; наличие отправленной SMS; неблагоприятные последствия (развод и раздел имущества или конкуренты узнали конфиденциальную информацию); наступление негативных последствий (жена подала на развод, любовница тоже отказалась). Наконец, надо обосновать ущерб. Почему миллион, почему не сто рублей?» – прокомментировал газете ВЗГЛЯД председатель московской коллегии адвокатов Юрий Николаев.
«В худшем случае компанию «Мегафон» оштрафует Федеральная антимонопольная служба за распространение конфиденциальной информации о личности, потому что нарушена тайна переписки», – считает адвокат.