В останні години в інтернеті знову пройшов флешмоб, пов’язаний з пошуком Google Документів. Виявлені внутрішні документи компаній, платіжні дані, списки логінів і паролів, а також презентації майбутніх заходів стали доступними для користувачів. Хоча помилка була виправлена через кілька годин, вона вже встигла призвести до серйозних наслідків.
Масштаб проблеми
Для користувачів цей інцидент виявився небезпечним через можливість витоку конфіденційних та платіжних даних. Помилка в доступі до Google Документів тривала лише кілька годин, але за цей час люди втратили гроші з онлайн-гаманців, а також дані від акаунтів у соціальних мережах. Для великих компаній і державних установ це призвело до втрати корпоративної інформації і можливих скандалів через публікацію документів. Використання онлайн-сервісів для зберігання чутливих даних завжди несе певний ризик, і в даному випадку цей ризик став реальністю.
Як відбувався пошук документів
«Яндекс» розпочав індексацію «Google Документів», дозволяючи користувачам знаходити документи Google через пошукову систему. Для цього було достатньо ввести ключове слово в поле пошуку та додати фільтр «На сайті» з адресою «docs.google.com». Результати пошуку показували всі доступні документи, що містять це ключове слово.
Як захистити свої дані
Якщо ви зберігаєте важливі корпоративні або особисті документи в Google Документах, вам слід терміново перевірити параметри доступу. Щоб зробити це, потрібно відкрити кожен документ і перевірити права доступу, натиснувши на кнопку «Настройки доступу» в правому верхньому куті.
В результаті з’явиться вікно з параметрами доступу до документа. Якщо доступ є лише у вас, вікно виглядатиме наступним чином:
Якщо до документа мають доступ інші особи, параметри виглядатимуть так:
Для додаткового налаштування конфіденційності можна вибрати пункт «Розширені» в налаштуваннях доступу.
Виправлення проблеми
Через кілька годин після виявлення проблеми «Яндекс» і Google виправили доступ до Google Документів. Тепер пошук через «Яндекс» більше не дозволяє знаходити документи Google. Однак наслідки вже були і з’являються нові подробиці про діяльність компаній та особисті дані користувачів, зокрема криптовалютні гаманці, які втратили анонімність. Цей випадок лише підкреслює важливість належного захисту даних.
Пам’ятайте, що завжди є ризик, коли важливі дані зберігаються в онлайн-сервісах, до яких ви не маєте безпосереднього доступу. Тому варто обов’язково обмежити доступ до своїх «Google Документів» за посиланням, щоб уникнути подібних ситуацій у майбутньому.