| S&P 500 | 20.12 | 5930,85 | 1.09% |
| Индекс KASE | 20.12 | 5 515,11 | 0.12% |
| FRHC | 20.12 | $ 127,17 | -0.02% |
| Фонд IPO | 15.02 | $ 21,80 | -2.59% |
| Apple | 20.12 | 254,49 | 1.88% |
| Alphabet | 20.12 | 192,96 | 1.72% |
Центр анализа и расследования кибератак сообщил об уязвимости приложения Единого накопительного пенсионного фонда, позволяющей получать данные чужих пенсионных счетов.
При этом ЦАРКА в своем сообщении на Facebook ссылается на ресурс serj.ws, где «одним из казахстанских исследователей была опубликована уязвимость в приложении, позволяющая злоумышленникам получать не только свои данные с индивидуального пенсионного счета».
Автор исследования отмечает, что путем подмены ID, которые отображаются в URL страницы при авторизации, сервер выдает «отчеты других людей».
Приложение ЕНПФ предназначено для вкладчиков фонда. Функционал приложения позволяет клиентам получать подробные сведения о состоянии своего пенсионного счета. Для авторизации используются те же логин и пароль, с помощью которых вкладчик входит в личный кабинет на сайте фонда.
Поддержите журналистику, которой доверяют.
