Прошедшей ночью в сети снова проходил флешмоб по поиску документов Google. Внутренняя информация компаний, личные платёжные данные, списки логинов и паролей, презентации предстоящих мероприятий — это лишь малая часть того, что можно было найти за считаные минуты. Ошибка была исправлена спустя несколько часов, однако успела привести к необратимым последствиям.
Масштаб проблемы
Для простых пользователей ситуация в первую очередь наиболее опасна с точки зрения потери конфиденциальных и платёжных данных. Возможность поиска «Google Документов» с доступом по ссылке была открыта всего несколько часов, однако за такой короткий промежуток люди успели потерять деньги со своих онлайн-кошельков, логины и пароли от социальных сетей. Для крупных компаний и государственных ведомств это обернулось не только потерей корпоративных данных, но и скандалами, которые могут появиться после огласки документов. Естественно, хранить подобные документы в онлайн-сервисах — это всегда риск. На этот раз он оказался неоправданным.
Каким образом происходил поиск документов
«Яндекс» начал индексировать «Google Документы», любой пользователь мог написать в поиске ключевое слово и по нему найти документы в сервисе от Google. Для этого достаточно было нажать на кнопку настроек поиска и в поле «На сайте» ввести «docs.google.com», после чего открывался список всех документов по данному ключевому слову.
Как обезопасить свои данные
Если вы используете «Google Документы» для хранения корпоративных или личных данных, вам в срочном порядке нужно проверить, какие права доступа выставлены у ваших документов, таблиц и презентаций. По ссылке откроется список документов, вам нужно будет по отдельности открыть каждый из них и в правом верхнем углу нажать на синюю кнопку «Настройки доступа».
Затем в появившемся окне вы увидите параметры доступа к данному документу. Если доступ есть только у вас, окно будет выглядеть следующим образом:
В случае если к вашему документу имеете доступ не только вы, окно параметров будет выглядеть вот так:
Для того чтобы обезопасить свои данные, вам нужно выбрать пункт «ВЫКЛ. — доступ только по приглашению» в параметрах доступа к документу. Для более тонкой настройки приватности вы можете воспользоваться кнопкой «Расширенные».
Спустя несколько часов с момента огласки возможности поиска документов «Яндекс» и Google исправили проблему. Теперь поиск по «Google Документам» не работает в «Яндексе». Однако ситуация уже произошла, вследствие чего в интернете всплывают подробности о деятельности разных компаний, личные данные людей. Например, многие держатели криптовалютных кошельков потеряли свою анонимность. К сожалению, это только малая часть того, что может быть опубликовано позже теми, кто нашёл какую-либо конфиденциальную информацию.
Напоминаем, что в целях безопасности никогда нельзя хранить важные сведения в источниках данных, доступ к которым вы не контролируете лично. Из-за ошибок компаний, которые обещают вам надёжность и конфиденциальность, страдают как обычные пользователи, так и крупные фирмы. Не забудьте закрыть доступ по ссылке к своим «Google Документам», чтобы обезопасить себя от подобных ситуаций в будущем.
Лайфхакер уже готовит материал по информационной безопасности в сети, в котором будет рассказано о том, какими сервисами можно пользоваться, чтобы не попасть в подобную ситуацию.
