Пользоваться отправкой SMS-сообщений с сайтов мобильных операторов стало небезопасно. Около 8 тыс. SMS-сообщений, отправленных с сайта российского оператора "МегаФон", оказались вчера в открытом доступе в "Яндексе". "МегаФон" объясняет произошедшее техническим сбоем, но эксперты не исключают, что брешь в системе оператора могла существовать едва ли не с момента ее запуска.
О том, что около 8 тыс. SMS-сообщений оказались в открытом доступе, вчера около 14.00 сообщили lenta.ru и интернет-ресурс Nomobile.ru. Прочитать сообщения можно было, воспользовавшись кэшем поисковой системы. Кроме самого текста, можно было получить номер адресата без указания его персональных данных, номер отправителя не указывался.
К 15.00 "Яндекс" почистил кэш. Тексты SMS стали недоступны на сайте поисковика, но к тому времени в открытом доступе появились сохраненные копии кэшированных SMS, которые еще вчера вечером были доступны в интернете.
Пресс-секретарь "Мегафона" Юлия Дорохина объясняет, что "на сайте оператора произошел технический сбой, связанный с работой внешнего администратора сайта". По ее словам, сбой коснулся крайне незначительной части SMS, отправленных с сайта оператора, он не затронул SMS-сообщения клиентов, отправленные через телефоны и другие мобильные устройства. Какой конкретно технический сбой произошел и кто администрирует сайт "Мегафона", Юлия Дорохина не сообщила.
Представитель "Яндекса" Очир Манджиков отмечает, что "поисковик индексирует только открытую часть интернета — те страницы, которые доступны при переходе по ссылкам без ввода логина и пароля". При этом страницы, индексация которых запрещена администратором сайта, "Яндекс" не индексирует, даже если они находятся в открытой части интернета.
Уже в 17.00 стало известно о том, что глава Следственного комитета РФ Александр Бастрыкин дал поручение провести следственную проверку этого инцидента. По ее итогам может быть возбуждено уголовное дело. Роскомнадзор в свою очередь направил запрос оператору с требованием разъяснить, каким образом SMS-переписка попала в открытый доступ.
Против "Мегафона" может быть подан коллективный иск, заявили вчера в Союзе потребителей России. Глава Международной конфедерации обществ потребителей (туда входит Союз потребителей РФ) Дмитрий Янин уверен, что если иск будет подан и выигран, то потребителям, которые обратятся в суд, не нужно будет доказывать вину оператора, им придется лишь обосновать величину компенсации.
Адвокат Павел Ламбров считает, что по ст. 138 УК РФ ("Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений") возбудить уголовное дело вряд ли удастся, так как "умысла в данном случае не было". "Скорее всего речь идет о простой халатности рядовых сотрудников, которые могут понести за это разве что дисциплинарную ответственность",— считает господин Ламбров. По его словам, пострадавшие могут взыскать через суд с "МегаФона" компенсацию, но для этого придется доказать наличие морального ущерба.
"Если придется куда-то ехать, то, конечно, предъявлять претензии не буду, так как у меня грудной ребенок. Но если надо просто что-то подписать, то я 'за'",— сообщила Ъ одна из пострадавших Наталья. Еще один абонент, получивший SMS об отказе в кредите, сообщил, что не намерен судиться, так как "не хочет тратить время".