Разное

Здравствуйте
столкнулся с такой проблемой что третьим особам известны урл, по которым переходят посетители сайта
не зависимо от протоколов http и https
возможность существования вредоносного кода пхп или жаваскрипт на стороне сайта исключена
так же были отключены логи сервера и нигде не хранилась информация о переходах по сайту

можно ли утверждать что любая информация переданная в гет является скомпрометированной?
или есть средства защиты?