На обновленном «Яндексом» портале kinopoisk.ru появились реальные имена и фамилии пользователей без их на то согласия.

Произошло это в конце прошлой недели, когда компания «Яндекс» пережила, пожалуй, самую большую за последнее время волну критики в свой адрес. Купив два года назад сайт kinopoisk.ru, поисковик решил переделать его и интегрировать в свою общую экосистему, однако перезапуск проекта встретил шквал гневных отзывов: недовольные пользователи раскритиковали и новый дизайн ресурса, и его возможности, и скорость работы, и некоторые функциональные ограничения. К последним, в частности, относится необходимость привязки учетной записи на сайте к аккаунту в «Яндекс.Паспорте» — системе сквозной авторизации на многих проектах компании.

Именно этот нюанс и стал причиной раскрытия персональных данных пользователей «Кинопоиска»: в профилях тех, кто связал аккаунт с «Яндекс.Паспортом», стало отображаться не только имя связанной учетной записи, но и ФИО ее владельца, а также город и возраст. Учитывая, что согласие на публикацию этой информации у пользователей получено не было, инцидент можно считать несанкционированной утечкой персональных данных.

Несмотря на свою кажущуюся незначительность, проблема может сыграть на руку злоумышленникам: знание логина пользователя, его реального имени и возраста может облегчить взлом принадлежащих ему почтового ящика и электронного кошелька.

В «Яндексе», впрочем, на сообщение о несанкционированном раскрытии ФИО пользователей «Кинопоиска» отреагировали оперативно: через несколько часов в комментариях к соответствующей записи на сайте «Хабрахабр» сотрудница компании признала наличие ошибки и сообщила о ее скором исправлении. Также представительница «Яндекса» сообщила о том, что команда собирается вернуть старую версию сайта, а новую подвергнуть дополнительной доработке.

На момент написания заметки проект доступен как в старой, так и в новой версии, причем обновленный дизайн страницы с профилем пользователя до сих пор содержит его имя, фамилию, возраст и город (если таковые указаны самим пользователем).

Категории: Другие темы