МОСКВА, 19 апр — РИА Новости. В социальной сети "ВКонтакте" обнаружена "лазейка", с помощью которой пользователи могут просматривать личные документы, загруженные другими, сообщает Life78.
Воспользовавшись опцией "поиск по документам", любой желающий может получить доступ к сканам паспортов, водительских удостоверений, ИНН, а также к текстовым файлам со списками паролей и логинов для различных сервисов. Для этого нужно сформировать для поиска соответствующий запрос.
Все файлы, выдаваемые по поисковому запросу, выложены в соцсеть ее пользователями.
На запрос собеседника Life78, обнаружившего "лазейку", в службе техподдержки "ВКонтакте" ответили, что невозможно найти чужие документы, к которым у пользователя нет доступа.
"Никакой уязвимости не существует. Все файлы, которые загружаются пользователями ВКонтакте через сервис "Документы", по умолчанию отмечены как "личные", то есть не отображаются в поисковой выдаче. Это принципиальный момент, потому что безопасность наших пользователей и их данных всегда ставится во главу угла", — сказали РИА Новости в пресс-службе соцсети.
Вконтакте отметили, если какой-то из документов в поиске есть, то пользователь осознанно дал к нему доступ.
В пункте 5.8 официальных "Правил пользования сайтом "ВКонтакте" указано: "Администрация предоставляет доступ к персональным данным Пользователя только тем работникам, подрядчикам и агентам Администрации, которым эта информация необходима для обеспечения функционирования Сайта и предоставления Пользователю доступа к его использованию". При этом, согласно документу, администрация vk.com "принимает все необходимые меры" для защиты персональных данных пользователей от неправомерного доступа, изменения, раскрытия или уничтожения.
