Сайтът на НОИ се бъгна
13 Септември 2018, Четвъртък, 21:44 ч.
Уеб сайтът на Националния осигурителен институт (НОИ) може да бъде пробит за по-малко от минута от всеки технически грамотен гражданин. След сигнали проверка показа, че бутонът за искане на валидация на поддомейна за справки по ЕГН и ПИК на Националната агенция по приходите (НАП), на адрес https://pic.nssi.bg/egn, може да бъде заобиколен много лесно, след което потребителят получава възможността да вижда данни за всяко едно лице, за което разполага с ЕГН, пише Инвестор бг. Сайтът не разполага с back-end валидация, която да блокира злонамерените действия.
Проблемът не е само със справката за осигурителните доходи, защото ако се разкрият и радио бутоните на началната страница, се получава вариант за промяна на координати за получаване на съобщения, за пенсии, парични обезщетения и др., коментират източници. От НОИ обещаха пред медията да коментират темата, след като се запознаят по-подробно с обстоятелствата, а междувременно адресът за справки е временно недостъпен. По късно от там съобщиха, че се извършва интензивна проверка на случая и до пълното изясняване на обстоятелствата достъпът до тези справки - по ЕГН и ПИК, е блокиран. Всички други електронни услуги със свободен или ограничен достъп функционират нормално.








Сложи край на любовна приказка
01/04/2025, Вторник 21:37
0

Не отиде на погребението на бившата си жена
01/04/2025, Вторник 21:17
0

Разплака се, защото...
01/04/2025, Вторник 21:00
0

Направи скандално признание
01/04/2025, Вторник 20:48
0

Медведев се подигра със Зеленски и Фон дер Лайен
01/04/2025, Вторник 20:24
4





Прави сензационен ход?
01/04/2025, Вторник 19:38
0

Неочаквано високи температури в...
01/04/2025, Вторник 19:21
0

Почина млад футболист
01/04/2025, Вторник 19:03
0

Неприятна случка с Гришо
01/04/2025, Вторник 18:36
2