|
Поисковый бот Яндекса проиндексировал сайт компании "Мегафон" и в частности
сервис отправки СМС. В результате в кэше поисковой системы оказались все
сообщения, отправленные с сайта компании.
http://yandex.ru/yandsearch?p=2&text= url%3Awww.sendsms.megafon.ru*+%7C +url%3Asendsms.megafon.ru*&fyandex=1&lr=213
Среди данных - и сам текст сообщения и номер мобильного телефона, которому
оно предназначалось.
В определенных ситуациях в передаваемой информации указываются и пароли к
различным сервисам:
http://yandex.ru/yandsearch?text= url%3Awww.sendsms.megafon.ru*+%D0%BF%D0%B0%D1%80%D0%BE%D0%BB%D1%8C +%7C+url%3Asendsms.megafon.ru*+ %D0%BF%D0%B0%D1%80%D0%BE%D0%BB%D1%8C&lr=213
Обновление: Около 16 часов по московскому времени "Яндекс" перекрыл
доступ к SMS, содержащим конфедициальную информацию и номера абонентов. По
ссылке, которая была доступна ранее, поисковик выдает пустые сообщения.
Обновление: Утекшие SMS мегафона выложили на pastebin:
http://pastebin.com/Hht8DBeT (1к). И в архиве:
http://rghost.ru/15005301
(тут 3к+).
|