| S&P 500 | 21.11 | 5948,71 | 0.53% |
| Индекс KASE | 21.11 | 5 414,71 | 0.15% |
| FRHC | 21.11 | $ 117,3 | -4.41% |
| Фонд IPO | 15.02 | $ 21,80 | -2.59% |
| Apple | 21.11 | 228,52 | -0.21% |
| Alphabet | 21.11 | 169,24 | -4.56% |
Центр анализа и расследования кибератак сообщил об уязвимости приложения Единого накопительного пенсионного фонда, позволяющей получать данные чужих пенсионных счетов.
При этом ЦАРКА в своем сообщении на Facebook ссылается на ресурс serj.ws, где «одним из казахстанских исследователей была опубликована уязвимость в приложении, позволяющая злоумышленникам получать не только свои данные с индивидуального пенсионного счета».
Автор исследования отмечает, что путем подмены ID, которые отображаются в URL страницы при авторизации, сервер выдает «отчеты других людей».
Приложение ЕНПФ предназначено для вкладчиков фонда. Функционал приложения позволяет клиентам получать подробные сведения о состоянии своего пенсионного счета. Для авторизации используются те же логин и пароль, с помощью которых вкладчик входит в личный кабинет на сайте фонда.
Поддержите журналистику, которой доверяют.
