Утечка данных с мэрии Москвы

5220
Утечка данных с мэрии Москвы

Бронебойная логика: Если что-то нашли в Яндексе, то появляются вопросы к Яндексу. Это примерно как если на досмотре в аэропорту в сумке пассажира нашли автомат, то задавать вопросы сканеру багажа. Яндекс убрал из выдачи — проблема пропала. Затерли из памяти сканера багажа фотографию автомата — проблема исчезла.

С сайта московской мэрии произошла утечка данных, а именно квитанций, в которых указаны персональные данные физических лиц. В индексе «Яндекса» отображается более 400 платежных документов, находящихся в открытом доступе в виде файлов в формате.pdf. Речь идет о квитанциях по оплате жилищно-коммунальные услуг, а также платежей в московские средние общеобразовательные школы, управление Федерального казначейства и управление ГИБДД по городу.

Во многих квитанциях, направляемых в школы, указаны не только данные родителей, которые вносят платежи, но и их детей. В пиар-службе «Яндекса» РБК ответили, что поисковая система индексирует всю открытую часть интернета, то есть те страницы, что доступны при переходе по ссылкам без ввода логина и пароля.

Руководитель агентства поисковой оптимизации «Артиллерия» Петр Литвин в разговоре с РБК рассказал, что утечки такого рода происходят из-за того, что поисковая система по умолчанию добавляет в поиск все страницы, которые не запрещены к размещению в выдаче.

?В ГБУ МФЦ в ответ на это заявили, что информация не соответствует действительности. Они заверили, что администраторы центров госуслуг, согласно внутренним правилам, должны раз в день очищать рабочий стол и корзину компьютеров общего пользования.

Роскомнадзор направил в МФЦ запрос по поводу возможной утечки и вскоре заявил, что подобных нарушений не обнаружил.


Источник: РБК


Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
usergate-events / intensive.sh
infra-tech:~$ ./register --course="UserGate NGFW" --date=13.08.2026 --price=FREE --seats=50 --mode=online
Практический
онлайн-интенсив
по UserGate — 13 августа
Настройте NGFW, NAT, SSL-инспекцию и L7-фильтрацию на персональном стенде.
⚡ Бесплатно. Всего 50 мест! Записаться на бесплатный интенсив
STATUS: ● ONLINE DATE: 13.08.2026 PRICE: FREE SEATS: 50 мест Реклама. Рекламодатель: ООО «Инфратех», ОГРН 1195081048073, infra-tech.ru, 18+

Евгений Царев

Персональные данные, Информационная безопасность и ИТ-инновации