Диктатуры тиранили журналистов десятилетиями. Google — одной заглавной буквой в URL
NewsMakerИстория о таинственном исчезновении статей из поисковой выдачи.
Журналист Джек Поулсон совершенно случайно обнаружил , что два его материала бесследно исчезли из результатов поиска Google. Обнаружилось это по банальной причине — он пытался найти одну из своих публикаций и заметил, что даже точный запрос с названием статьи в кавычках больше не приводит к её появлению в выдаче. Это стало началом расследования, которое привело к обнаружению уязвимости, позволяющей злоумышленникам целенаправленно удалять ссылки из поисковой базы Google — идеальный инструмент для тех, кто хочет скрыть нежелательные упоминания.
Проблема заключалась в особенностях работы сервиса Refresh Outdated Content — инструмента Google, предназначенного для обновления проиндексированных страниц после изменений на сайте. С помощью этой функции любой пользователь может отправить URL на переиндексацию, если, например, контент был обновлён или удалён. Однако оказалось, что при использовании разных вариантов написания URL — например, с заглавной вместо строчной буквы в середине адреса — можно инициировать переиндексацию фиктивного варианта страницы, несуществующего, возвращающего ошибку 404. И именно эта ошибка становилась основанием для того, чтобы Google удалял из своей базы не только несуществующую версию, но и оригинальную, полностью рабочую публикацию.
Жертвой этой схемы стали две статьи Поулсона, посвящённые аресту технического директора Делвина Мориса Блэкмана по обвинению в домашнем насилии. После публикации этих материалов в 2023 году Блэкман неоднократно пытался добиться их удаления через судебные иска и жалобы по авторскому праву, но безуспешно. Однако позже именно эти два текста исчезли из поиска, и Поулсон заподозрил, что это произошло не случайно.
Подтверждение пришло от Ахмеда Зидана, заместителя директора по работе с аудиторией в организации Freedom of the Press Foundation, занимающейся защитой прав журналистов. После уведомления от Поулсона Зидан начал изучать логи в Google Search Console — панели инструментов для владельцев сайтов, позволяющей отслеживать индексирование и работу поисковиков . Он выяснил, что начиная с мая 2025 года к статье о конфликте между Поулсоном и Блэкманом поступали регулярные запросы на переиндексацию. Все они отличались только одной деталью: в каждом из них изменялась одна буква в URL на заглавную — сначала "A" в слове "anatomy", затем "N", потом "A" и так далее. Из-за этой манипуляции поисковый робот сталкивался с ошибкой 404, так как запрошенной страницы не существовало. После этого, по логике алгоритма, Google удалял из индекса не только поддельный адрес, но и настоящий, валидный материал.
В результате были деиндексированы не только статьи самого Поулсона, но и текст Freedom of the Press Foundation, рассказывавший о его противостоянии с Блэкманом. Google подтвердил существование бага как Зидану, так и изданию 404 Media, подчеркнув, что уязвимость затрагивала крайне малую долю страниц и была оперативно исправлена. Однако ни точное количество затронутых публикаций, ни детали уязвимости поисковик раскрывать не стал. Зидан выразил сожаление по поводу отсутствия прозрачности: «Мы очень хотим, чтобы Google и другие платформы были открыты перед организациями, занимающимися защитой прав прессы».
Особую тревогу вызывает то, что определить, кто именно подал вредоносные запросы, невозможно. Инструмент Refresh Outdated Content не требует авторизации в Search Console и не фиксирует отправителя. Однако факт остаётся фактом — исчезли исключительно материалы, касающиеся Блэкмана, и ни один другой пост Поулсона не пострадал.
Сама по себе возможность использовать столь простой обходной путь для скрытия нежелательной информации — настоящая находка для индустрии управления репутацией . Можно легко представить, как знаменитости, политики или даже государственные структуры могут использовать такую лазейку для цензурирования критических публикаций.
Поулсон называет происходящее тихой формой цензуры , особенно опасной тем, что жертва может даже не понять, что её материал исчез из интернета. «Когда ваш текст пропадает из Google, он в каком-то смысле перестаёт существовать. Это может сделать любой ребёнок, и это шокирует — что в такой технологически продвинутой компании как Google возможна такая банальная уязвимость».
Проблема заключалась в особенностях работы сервиса Refresh Outdated Content — инструмента Google, предназначенного для обновления проиндексированных страниц после изменений на сайте. С помощью этой функции любой пользователь может отправить URL на переиндексацию, если, например, контент был обновлён или удалён. Однако оказалось, что при использовании разных вариантов написания URL — например, с заглавной вместо строчной буквы в середине адреса — можно инициировать переиндексацию фиктивного варианта страницы, несуществующего, возвращающего ошибку 404. И именно эта ошибка становилась основанием для того, чтобы Google удалял из своей базы не только несуществующую версию, но и оригинальную, полностью рабочую публикацию.
Жертвой этой схемы стали две статьи Поулсона, посвящённые аресту технического директора Делвина Мориса Блэкмана по обвинению в домашнем насилии. После публикации этих материалов в 2023 году Блэкман неоднократно пытался добиться их удаления через судебные иска и жалобы по авторскому праву, но безуспешно. Однако позже именно эти два текста исчезли из поиска, и Поулсон заподозрил, что это произошло не случайно.
Подтверждение пришло от Ахмеда Зидана, заместителя директора по работе с аудиторией в организации Freedom of the Press Foundation, занимающейся защитой прав журналистов. После уведомления от Поулсона Зидан начал изучать логи в Google Search Console — панели инструментов для владельцев сайтов, позволяющей отслеживать индексирование и работу поисковиков . Он выяснил, что начиная с мая 2025 года к статье о конфликте между Поулсоном и Блэкманом поступали регулярные запросы на переиндексацию. Все они отличались только одной деталью: в каждом из них изменялась одна буква в URL на заглавную — сначала "A" в слове "anatomy", затем "N", потом "A" и так далее. Из-за этой манипуляции поисковый робот сталкивался с ошибкой 404, так как запрошенной страницы не существовало. После этого, по логике алгоритма, Google удалял из индекса не только поддельный адрес, но и настоящий, валидный материал.
В результате были деиндексированы не только статьи самого Поулсона, но и текст Freedom of the Press Foundation, рассказывавший о его противостоянии с Блэкманом. Google подтвердил существование бага как Зидану, так и изданию 404 Media, подчеркнув, что уязвимость затрагивала крайне малую долю страниц и была оперативно исправлена. Однако ни точное количество затронутых публикаций, ни детали уязвимости поисковик раскрывать не стал. Зидан выразил сожаление по поводу отсутствия прозрачности: «Мы очень хотим, чтобы Google и другие платформы были открыты перед организациями, занимающимися защитой прав прессы».
Особую тревогу вызывает то, что определить, кто именно подал вредоносные запросы, невозможно. Инструмент Refresh Outdated Content не требует авторизации в Search Console и не фиксирует отправителя. Однако факт остаётся фактом — исчезли исключительно материалы, касающиеся Блэкмана, и ни один другой пост Поулсона не пострадал.
Сама по себе возможность использовать столь простой обходной путь для скрытия нежелательной информации — настоящая находка для индустрии управления репутацией . Можно легко представить, как знаменитости, политики или даже государственные структуры могут использовать такую лазейку для цензурирования критических публикаций.
Поулсон называет происходящее тихой формой цензуры , особенно опасной тем, что жертва может даже не понять, что её материал исчез из интернета. «Когда ваш текст пропадает из Google, он в каком-то смысле перестаёт существовать. Это может сделать любой ребёнок, и это шокирует — что в такой технологически продвинутой компании как Google возможна такая банальная уязвимость».