"Мегафон" случайно опубликовал сообщения своего СМС-портала

Рекомендуем почитать:

Xakep #299. Sysmon

• Содержание выпуска
• Подписка на «Хакер»-60%

Поисковый бот Яндекса проиндексировал сайт компании "Мегафон" и в частности
сервис отправки СМС. В результате в кэше поисковой системы оказались все
сообщения, отправленные с сайта компании.

http://yandex.ru/yandsearch?p=2&text= url%3Awww.sendsms.megafon.ru*+%7C +url%3Asendsms.megafon.ru*&fyandex=1&lr=213

Среди данных - и сам текст сообщения и номер мобильного телефона, которому
оно предназначалось.

В определенных ситуациях в передаваемой информации указываются и пароли к
различным сервисам:

http://yandex.ru/yandsearch?text= url%3Awww.sendsms.megafon.ru*+%D0%BF%D0%B0%D1%80%D0%BE%D0%BB%D1%8C +%7C+url%3Asendsms.megafon.ru*+ %D0%BF%D0%B0%D1%80%D0%BE%D0%BB%D1%8C&lr=213

Обновление: Около 16 часов по московскому времени "Яндекс" перекрыл
доступ к SMS, содержащим конфедициальную информацию и номера абонентов. По
ссылке, которая была доступна ранее, поисковик выдает пустые сообщения.

Обновление: Утекшие SMS мегафона выложили на pastebin:

http://pastebin.com/Hht8DBeT (1к). И в архиве:
http://rghost.ru/15005301
(тут 3к+).