The head of the Investigative Committee (IC) of the Russian Federation, Alexander Bastrykin, instructed to check the circumstances of the publication in the Yandex search engine of the texts of SMS messages sent through the website of MegaFon OJSC.
According to the official representative of the IC of the Russian Federation Vladimir Markin, according to the results of the verification, the issue of initiating a criminal case will be decided.
The situation with the leakage of SMS messages will be analyzed by the Federal Service for Supervision of Communications, Information Technologies and Mass Communications (Roskomnadzor).
"Roskomnadzor is currently analyzing the information received in order to determine whether there has been a violation of the legislation on personal data," said Mikhail Vorobyov, assistant department head.
The scandal with the publication of SMS subscribers of MegaFon broke out on Monday, July 18, after the texts of messages sent by subscribers from the official site of MegaFon became available in the Yandex search system. Thus, personal and sometimes intimate correspondence became public.
After checking, Yandex specialists came to the conclusion that the SMS message text leak was caused by the MegaFon website.
The company explained that Yandex only indexes the open part of the Internet - those pages that are accessible when clicking on links without entering a username and password. Pages whose indexing is prohibited by the site administrator in the robots.txt file, Yandex does not index, even if they are located in the open part of the Internet.
In the SMS sending section on the MegaFon website (sendsms.megafon.ru) at the time of indexing, for some reason, the robots.txt file was missing. “As far as we know, now the MegaFon site administrators have installed robots.txt and closed this section for indexing. As soon as possible, all pages in this section will not be available in Yandex search results,” the company noted.
The MegaFon press service explained the incident as "a technical malfunction related to the work of the external site administrator."
“The failure affected a very small part of SMS sent from the operator’s website. At the same time, he did not affect the SMS messages of clients sent via phones and other mobile devices,” MegaFon said in a statement. The company also noted that at the moment the situation is under control, the failure has been completely eliminated, and the information that fell into Yandex search results has been removed from all requests.
We add that the MegaFon’s SMS base has already responded to the scandal with a leak in the State Duma. The head of the State Duma Committee on Information Policy and Information Technology, Sergei Zheleznyak, said that his committee intends to take measures to ensure the protection of personal data of telephone subscribers.
S. Zheleznyak said that the committee is extremely concerned that the personal SMS correspondence of a number of MegaFon subscribers, which was carried out on the company's official website, became available on the Web. According to the deputy, this fact grossly violates the human rights to protect personal data and privacy of correspondence.
"In the Yandex search system, by a specific request, it was possible to receive messages indicating the mobile phone number of subscribers, which directly contradicts the current Russian legislation," the deputy noted. "The phone number is an identifier by which you can determine its owner."
The committee has already appealed to law enforcement agencies and the relevant department with a request to stop access to this information, conduct a thorough investigation, investigate the causes of the incident and punish those responsible for the leak of personal information to the global network, S.Zheleznyak said.
"We will also analyze how effective the current legislation is, and if necessary, we will together with the government prepare proposals to tighten the requirements for the storage of personal data," the head of the committee concluded.
source: top.rbc.ru
According to the official representative of the IC of the Russian Federation Vladimir Markin, according to the results of the verification, the issue of initiating a criminal case will be decided.
The situation with the leakage of SMS messages will be analyzed by the Federal Service for Supervision of Communications, Information Technologies and Mass Communications (Roskomnadzor).
"Roskomnadzor is currently analyzing the information received in order to determine whether there has been a violation of the legislation on personal data," said Mikhail Vorobyov, assistant department head.
The scandal with the publication of SMS subscribers of MegaFon broke out on Monday, July 18, after the texts of messages sent by subscribers from the official site of MegaFon became available in the Yandex search system. Thus, personal and sometimes intimate correspondence became public.
After checking, Yandex specialists came to the conclusion that the SMS message text leak was caused by the MegaFon website.
The company explained that Yandex only indexes the open part of the Internet - those pages that are accessible when clicking on links without entering a username and password. Pages whose indexing is prohibited by the site administrator in the robots.txt file, Yandex does not index, even if they are located in the open part of the Internet.
In the SMS sending section on the MegaFon website (sendsms.megafon.ru) at the time of indexing, for some reason, the robots.txt file was missing. “As far as we know, now the MegaFon site administrators have installed robots.txt and closed this section for indexing. As soon as possible, all pages in this section will not be available in Yandex search results,” the company noted.
The MegaFon press service explained the incident as "a technical malfunction related to the work of the external site administrator."
“The failure affected a very small part of SMS sent from the operator’s website. At the same time, he did not affect the SMS messages of clients sent via phones and other mobile devices,” MegaFon said in a statement. The company also noted that at the moment the situation is under control, the failure has been completely eliminated, and the information that fell into Yandex search results has been removed from all requests.
We add that the MegaFon’s SMS base has already responded to the scandal with a leak in the State Duma. The head of the State Duma Committee on Information Policy and Information Technology, Sergei Zheleznyak, said that his committee intends to take measures to ensure the protection of personal data of telephone subscribers.
S. Zheleznyak said that the committee is extremely concerned that the personal SMS correspondence of a number of MegaFon subscribers, which was carried out on the company's official website, became available on the Web. According to the deputy, this fact grossly violates the human rights to protect personal data and privacy of correspondence.
"In the Yandex search system, by a specific request, it was possible to receive messages indicating the mobile phone number of subscribers, which directly contradicts the current Russian legislation," the deputy noted. "The phone number is an identifier by which you can determine its owner."
The committee has already appealed to law enforcement agencies and the relevant department with a request to stop access to this information, conduct a thorough investigation, investigate the causes of the incident and punish those responsible for the leak of personal information to the global network, S.Zheleznyak said.
"We will also analyze how effective the current legislation is, and if necessary, we will together with the government prepare proposals to tighten the requirements for the storage of personal data," the head of the committee concluded.
source: top.rbc.ru
Original message
Глава Следственного комитета (СК) РФ Александр Бастрыкин поручил провести проверку обстоятельств обнародования в поисковой системе "Яндекс" текстов SMS-сообщений, отправленных через сайт ОАО "МегаФон".
Как сообщил официальный представитель СК РФ Владимир Маркин, по итогам проверки будет решаться вопрос о возбуждении уголовного дела.
Ситуацию с утечкой SMS-сообщений проанализирует и Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
"Роскомнадзор в настоящее время анализирует поступившую информацию с целью определить, имело ли место нарушение законодательства о персональных данных", - заявил помощник руководителя ведомства Михаил Воробьев.
Скандал с обнародованием SMS абонентов "МегаФона" разразился в понедельник, 18 июля, после того как в поисковой системе "Яндекс" стали доступны тексты сообщений, отправленные абонентами с официального сайта "МегаФона". Таким образом, личная, а иногда и интимная переписка стала достоянием общественности.
Проведя проверку, специалисты "Яндекса" пришли к выводу, что утечка текстов SMS-сообщений произошла по вине сайта "МегаФона".
В компании пояснили, что "Яндекс" индексирует только открытую часть Интернета - те страницы, которые доступны при переходе по ссылкам без ввода логина и пароля. Страницы, индексация которых запрещена администратором сайта в файле robots.txt, "Яндекс" не индексирует, даже если они находятся в открытой части Интернета.
В разделе отправки SMS на сайте "МегаФона" (sendsms.megafon.ru) в момент индексации по какой-то причине отсутствовал файл robots.txt. "Насколько нам известно, сейчас администраторы сайта "МегаФона" установили robots.txt и закрыли этот раздел для индексации. В максимально скором времени все страницы этого раздела будут недоступны в результатах поиска "Яндекса", - отметили в компании.
В пресс-службе "МегаФона" инцидент объяснили "техническим сбоем, связанным с работой внешнего администратора сайта".
"Сбой коснулся крайне незначительной части SMS, отправленных с сайта оператора. При этом он не затронул SMS-сообщения клиентов, отправленные через телефоны и другие мобильные устройства", - говорится в сообщении "МегаФона". В компании также отметили, что в настоящий момент ситуация находится под контролем, сбой полностью устранен, а информация, попавшая в поисковую выдачу "Яндекса", удалена из всех запросов.
Добавим, что на скандал с утечкой SMS-базы "МегаФона" уже отреагировали в Государственной думе. Глава комитета Госдумы по информационной политике и информационным технологиям Сергей Железняк заявил, что его комитет намерен принять меры по обеспечению защиты персональной данных абонентов телефонной связи.
С.Железняк заявил, что в комитете крайне обеспокоены тем, что личная SMS-переписка ряда абонентов "МегаФона", которая осуществлялась на официальном сайте компании, стала доступной в Сети. По словам депутата, данный факт грубо нарушает права человека на защиту персональных данных и тайну переписки.
"В поисковой системе "Яндекс" по определенному запросу можно было получить сообщения с указанием номера мобильного телефона абонентов, что прямо противоречит действующему российскому законодательству, - отметил депутат. - Телефонный номер является идентификатором, по которому можно определить его владельца".
Комитет уже обратился в правоохранительные органы и профильное ведомство с требованием прекратить доступ к этой информации, провести тщательное расследование, разобраться в причинах инцидента и наказать виновных в утечке персональной информации в глобальную Сеть, сообщил С.Железняк.
"Мы также проанализируем, насколько эффективны действующие нормы законодательства, и в случае необходимости будем совместно с правительством готовить предложения по ужесточению требований к хранению персональных данных", - заключил глава комитета.
источник: top.rbc.ru
Как сообщил официальный представитель СК РФ Владимир Маркин, по итогам проверки будет решаться вопрос о возбуждении уголовного дела.
Ситуацию с утечкой SMS-сообщений проанализирует и Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
"Роскомнадзор в настоящее время анализирует поступившую информацию с целью определить, имело ли место нарушение законодательства о персональных данных", - заявил помощник руководителя ведомства Михаил Воробьев.
Скандал с обнародованием SMS абонентов "МегаФона" разразился в понедельник, 18 июля, после того как в поисковой системе "Яндекс" стали доступны тексты сообщений, отправленные абонентами с официального сайта "МегаФона". Таким образом, личная, а иногда и интимная переписка стала достоянием общественности.
Проведя проверку, специалисты "Яндекса" пришли к выводу, что утечка текстов SMS-сообщений произошла по вине сайта "МегаФона".
В компании пояснили, что "Яндекс" индексирует только открытую часть Интернета - те страницы, которые доступны при переходе по ссылкам без ввода логина и пароля. Страницы, индексация которых запрещена администратором сайта в файле robots.txt, "Яндекс" не индексирует, даже если они находятся в открытой части Интернета.
В разделе отправки SMS на сайте "МегаФона" (sendsms.megafon.ru) в момент индексации по какой-то причине отсутствовал файл robots.txt. "Насколько нам известно, сейчас администраторы сайта "МегаФона" установили robots.txt и закрыли этот раздел для индексации. В максимально скором времени все страницы этого раздела будут недоступны в результатах поиска "Яндекса", - отметили в компании.
В пресс-службе "МегаФона" инцидент объяснили "техническим сбоем, связанным с работой внешнего администратора сайта".
"Сбой коснулся крайне незначительной части SMS, отправленных с сайта оператора. При этом он не затронул SMS-сообщения клиентов, отправленные через телефоны и другие мобильные устройства", - говорится в сообщении "МегаФона". В компании также отметили, что в настоящий момент ситуация находится под контролем, сбой полностью устранен, а информация, попавшая в поисковую выдачу "Яндекса", удалена из всех запросов.
Добавим, что на скандал с утечкой SMS-базы "МегаФона" уже отреагировали в Государственной думе. Глава комитета Госдумы по информационной политике и информационным технологиям Сергей Железняк заявил, что его комитет намерен принять меры по обеспечению защиты персональной данных абонентов телефонной связи.
С.Железняк заявил, что в комитете крайне обеспокоены тем, что личная SMS-переписка ряда абонентов "МегаФона", которая осуществлялась на официальном сайте компании, стала доступной в Сети. По словам депутата, данный факт грубо нарушает права человека на защиту персональных данных и тайну переписки.
"В поисковой системе "Яндекс" по определенному запросу можно было получить сообщения с указанием номера мобильного телефона абонентов, что прямо противоречит действующему российскому законодательству, - отметил депутат. - Телефонный номер является идентификатором, по которому можно определить его владельца".
Комитет уже обратился в правоохранительные органы и профильное ведомство с требованием прекратить доступ к этой информации, провести тщательное расследование, разобраться в причинах инцидента и наказать виновных в утечке персональной информации в глобальную Сеть, сообщил С.Железняк.
"Мы также проанализируем, насколько эффективны действующие нормы законодательства, и в случае необходимости будем совместно с правительством готовить предложения по ужесточению требований к хранению персональных данных", - заключил глава комитета.
источник: top.rbc.ru
