Сайтът на НОИ се бъгна
13 Септември 2018, Четвъртък, 21:44 ч.
Уеб сайтът на Националния осигурителен институт (НОИ) може да бъде пробит за по-малко от минута от всеки технически грамотен гражданин. След сигнали проверка показа, че бутонът за искане на валидация на поддомейна за справки по ЕГН и ПИК на Националната агенция по приходите (НАП), на адрес https://pic.nssi.bg/egn, може да бъде заобиколен много лесно, след което потребителят получава възможността да вижда данни за всяко едно лице, за което разполага с ЕГН, пише Инвестор бг. Сайтът не разполага с back-end валидация, която да блокира злонамерените действия.
Проблемът не е само със справката за осигурителните доходи, защото ако се разкрият и радио бутоните на началната страница, се получава вариант за промяна на координати за получаване на съобщения, за пенсии, парични обезщетения и др., коментират източници. От НОИ обещаха пред медията да коментират темата, след като се запознаят по-подробно с обстоятелствата, а междувременно адресът за справки е временно недостъпен. По късно от там съобщиха, че се извършва интензивна проверка на случая и до пълното изясняване на обстоятелствата достъпът до тези справки - по ЕГН и ПИК, е блокиран. Всички други електронни услуги със свободен или ограничен достъп функционират нормално.
Наталия Киселова: Ако Борисов направи крачка назад, ще има искрица надежда за правителство
Девойки от Бургас с престижно място на турнир в Солун
Почина български кмет
След Нова година ще поскъпне смяната на лична карта
Стар перверзник платил операциите за смяна на пола на Ивонне Рей
Порномоделка разкри какво искат жените от мъжете в леглото
23/12/2024, Понеделник 22:00
0
Стар перверзник платил операциите за смяна на пола на Ивонне Рей
23/12/2024, Понеделник 21:40
1
Наталия Киселова: Ако Борисов направи крачка назад, ще има искрица надежда за правителство
23/12/2024, Понеделник 21:20
0
Девойки от Бургас с престижно място на турнир в Солун
23/12/2024, Понеделник 21:00
0
Британците искат пак да са в ЕС
23/12/2024, Понеделник 20:40
5
Почина български кмет
23/12/2024, Понеделник 20:30
0
bTV Cinema взривява новогодишната нощ
23/12/2024, Понеделник 20:25
4
3 млн. лева изкара Лили Иванова от концерт
23/12/2024, Понеделник 20:20
6
Тя ще довърши Басар Асад
23/12/2024, Понеделник 20:20
3
Двама българи са арестувани в Сърбия след бой на магистрала
23/12/2024, Понеделник 20:14
3
Отвориха кина за голи
23/12/2024, Понеделник 20:00
5
Бургаски ученици показват в изложба връзката между Българи и Италия
23/12/2024, Понеделник 19:40
0