Утечкой данных пользователей в интернет занялись правоохранительные органы

После недавнего скандала в России с утечкой личных данных абонентов оператора "МегаФон" в поисковой системе "Яндекс" к уголовной ответственности могут быть привлечены пользователи, которые способствовали раскрытию этих данных. Как стало известно Ъ, расследованием скандала заинтересовались следственный комитет РФ, МВД и ФСБ. Вчера произошел очередной инцидент — в поисковиках оказались персональные данные покупателей железнодорожных билетов сайта railwayticket.ru и tutu.ru.

История с утечками данных в России началась в прошлый понедельник, когда около 3 тыс. SMS-сообщений, отправленных с сайта "МегаФона", оказались в открытом доступе в "Яндексе". Пресс-секретарь "МегаФона" Юлия Дорохина объяснила произошедшее "техническим сбоем, связанным с работой внешнего администратора сайта". А в "Яндексе" — тем, что "в разделе отправки SMS на сайте `МегаФона` в момент индексации по какой-то причине отсутствовал файл robots.txt", запрещающий индексацию поисковиком.

Следственный комитет РФ, МВД и ФСБ занимаются поиском тех, кто непосредственно опубликовал персональные данные, рассказал Ъ источник в правоохранительных органах. "Очевидно, это делалось специально, кто-то писал скрипты, чтобы достать эти данные из `Яндекса`. С какой целью это было сделано — пока не ясно, но вызывает некоторые подозрения тот факт, что это произошло накануне подписания президентом РФ поправок в закон "О персональных данных",— утверждает собеседник Ъ. По его словам, вопрос о возбуждении уголовного дела сейчас обсуждается. Пока речь идет как минимум о ст. 138 УК РФ "Нарушение тайны переписки...", но рассматриваются и другие статьи.

Вчера в России произошел очередной инцидент — в "Яндексе" и в других поисковых системах стали доступны заполненные бланки электронных билетов на поезда с сайта railwayticket.ru. Введя в поисковую строку специальный запрос, можно было получить фамилию, имя, отчество пассажира, пункты отправления и прибытия, дату и время поездки, а также последние четыре цифры номера паспорта. Также вчера стали доступны персональные данные с сайта бронирования отелей, покупки железнодорожных и авиабилетов tutu.ru. На нем, кроме фамилии, имя, отчества, оказались полные номера паспортов клиентов. Пресс-служба "Российских железных дорог" (РЖД) распространила сообщение, в котором говорится, что сайт railwayticket.ru не имеет к ней никого отношения. "Данные пассажиров, купивших билеты на поезда дальнего следования через сайт РЖД, в поисковых системах не индексируются",— говорится в заявлении компании.

Глава Союза потребителей России Петр Щелич сообщил, что по этому факту организация готовит общий иск против всех интернет-сервисов, данные с которых попали в открытый доступ. "Иск будет касаться неопределенного круга потребителей, которые потом смогут предъявить иски по компенсации морального вреда",— рассказал господин Щелич.

Юристы считают, что нынешний иск имеет хорошие перспективы, так как речь идет о персональных данных. В данной ситуации привлечь интернет-магазины к административной и гражданско-правовой ответственности можно, соглашается партнер Salans Виктор Наумов. "Но если говорить об ответственности поисковиков, то по российскому законодательству это маловероятно. Их вины в автоматической индексации нет. Закон об информации освобождает от гражданско-правовой ответственности, если лицо не могло знать о незаконности распространяемой информации",— поясняет господин Наумов.

Александр Малахов

Следователи пустились в поиск