МОСКВА, 18 июл - РИА Новости, Ольга Федина. Утечка в интернет SMS-сообщений, отправленных с сайта сотового оператора "МегаФон", обнаруженная в понедельник, нанесет серьезный ущерб репутации компании, считают эксперты, опрошенные РИА Новости.
"МегаФон" понесет серьезные репутационные риски. То, что номера абонентов сотового оператора и тексты SMS, отправленные им, попали в поисковую выдачу, в интернете активно обсуждали и простые пользователи, и СМИ. Она получила слишком широкий резонанс", - сказал РИА Новости аналитик Mobile Research Эльдар Муртазин.
По мнению аналитика Mobile Review Сергея Потресова, за подобные утечки сотовые операторы должны нести серьезные наказания. Он отмечает, что, во-первых, подобная утечка информации может подпадать под 138 статью УК РФ "Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений". Кроме того, отмечает Потресов, "неосторожность" оператора может нарушать и закон "О связи".
При этом, по мнению Муртазина, с юридической точки зрения виновность "МегаФона" в утечке информации будет сложно доказать. "Услуга по отправке SMS с сайта оператора оказывается отправителю, а с ним не заключается никаких соглашений", - отмечает Муртазин.
Однако в Роскомнадзоре и в Следственном комитете РФ РИА Новости заявили, что проведут проверку данного инцидента.
Сообщения уплыли в сеть
В понедельник примерно в 14.00 мск стало известно, что при определенном запросе крупнейший российский поисковик "Яндекс" выдает тысячи сообщений, отправленных с сайта "МегаФона" из разных регионов страны, и номера их получателей.
Тексты сообщений можно было прочесть, не покидая страницы с результатами поиска, а переход по ссылке давал дополнительную информацию - дату отправления послания.
В некоторых из них содержалась и дополнительная личная информация: номера автомобилей, логины и пароли от различных онлайн-сервисов.
Новость об утечке быстро разошлась по интернету. Уже к 15.00 мск названия компаний - "МегаФон" и "Яндекс" - попали в мировые тренды (главные темы) сервиса микроблогов Twitter.
Спустя примерно два часа (около 16.00 мск) после того, как факт утечки стал широко известен, тексты сообщений и номера телефонов абонентов были удалены из поисковой выдачи "Яндекса". Однако за то время, пока информация находилась в открытом доступе, некоторые пользователи успели создать базы сообщений и номеров, которыми охотно делятся в интернете.
Ошибка или диверсия?
На протяжении двух часов обе компании - и "МегаФон", и "Яндекс" - пытались разобраться, почему произошла утечка. Эксперты по информационной безопасности, опрошенные РИА Новости, склонялись к мнению, что утечка произошла из-за ошибок администрации сайта оператора, которая позволила поисковику проиндексировать информацию и включить ее в поисковую выдачу.
Скорее всего, инцидент произошел из-за сочетания двух факторов - из корневой директории сайта был удален файл robots.txt, определяющий правила индексации сайта, а те пользователи, чьи сообщения "утекли" в Сеть, пользовались плагином "Яндекс.Бар", который отправлял ссылку на страницу с текстом их SMS поисковому роботу "Яндекса" для индексации.
Предположение экспертов сначала подтвердили специалисты "Яндекса", которые сообщили РИА Новости, что администраторы сайта не закрыли эти страницы от индексации поисковым роботом. Затем и "МегаФон" признал, что утечка произошла из-за ошибки на их сайте.
Абонентам пора в суд
Юристы, опрошенные РИА Новости, уверены, что абонентам, чьи номера и переписка попали в интернет, надо подавать иски против сотового оператора.
По мнению адвоката Сергея Жорина, учитывая резонанс события, вполне вероятно, что будет возбуждено уголовное дело.
Однако надеяться на серьезную компенсацию абонентам не стоит. Представитель юридической фирмы "Юков, Хренов и партнеры" Марина Краснобаева напоминает, что в российской судебной практике практически отсутствуют дела, где абоненты (или например, потребители) "получают достойные компенсации нарушенных прав". "Суммы возмещений если и присуждаются, то в символическом размере", - говорит она.
