Вашият сигнал Връзка с Флагман
Управител:
Веселин Василев, email: v.vasilev@flagman.bg

Главен редактор:
Катя Касабова, email: k.kassabova@flagman.bg

Коментарите под статиите се въвеждат от читателите и редакцията не носи отговорност за тях! Ако откриете обиден за вас коментар, моля сигнализирайте ни!

Сайтът на НОИ се бъгна

Ключови думи:
Уеб сайтът на Националния осигурителен институт (НОИ) може да бъде пробит за по-малко от минута от всеки технически грамотен гражданин. След сигнали проверка показа, че бутонът за искане на валидация на поддомейна за справки по ЕГН и ПИК на Националната агенция по приходите (НАП), на адрес https://pic.nssi.bg/egn, може да бъде заобиколен много лесно, след което потребителят получава възможността да вижда данни за всяко едно лице, за което разполага с ЕГН, пише Инвестор бг. Сайтът не разполага с back-end валидация, която да блокира злонамерените действия.

Проблемът не е само със справката за осигурителните доходи, защото ако се разкрият и радио бутоните на началната страница, се получава вариант за промяна на координати за получаване на съобщения, за пенсии, парични обезщетения и др., коментират източници. От НОИ обещаха пред медията да коментират темата, след като се запознаят по-подробно с обстоятелствата, а междувременно адресът за справки е временно недостъпен. По късно от там съобщиха, че се извършва интензивна проверка на случая и до пълното изясняване на обстоятелствата достъпът до тези справки - по ЕГН и ПИК, е блокиран. Всички други електронни услуги със свободен или ограничен достъп функционират нормално.


1
Коментара по темата
1.
d-r Mengele
13.09.2018 19:40:23
Тя държавата се сбъгяса преди много години, вие за някакъв сайт на едни кръвопийци се тюхкате!
  Добави Коментар
Спа с 53-години по-голям мъж и сподели, че... "Когато бяхме само аз и той, нещата бяха много по-нормални, отколкото хората предполагат", казва Холи Мадисън за връзката й с Хю Хефнър Осъществяват спешен ход Милов и Новиков свикват извънреден брифинг
Забърка се в скандал Напи се жестоко, може би заради изпадането 86-годишен милионер е обвинен в изнасилване на 4 жени Проблеми за Смоуки Робинсън
Бивш държавен секретар на САЩ в бургаска компания на "Стамфорд Бридж" Кирил Евтимов и Кери с интересен диалог Брат й реализира за крайното 7:6 между Интер и Барса, а тя е... Киара е звезда в Инстаграм
Каза големи думи след драмата в Шампионска лига Ямал вижда бъдещето си в Барса, сигурен е, че ще ликува с тима в ШЛ един ден Градушка изпочупи стъкла на коли в... Село в Асеновградска област побеля
Тръмп с коментар за ескалацията на напрежение между Индия и Пакистан От САЩ искат конфликтът да спре Сблъсък между тийнейджърски банди в София Те най-вероятно са част от така наречените "локали"
Ключов момент в "Ергенът" Един от мъжете ще говори с майките на дамите, които го вълнуват МВнР отговори на Путин "Присъединяването на Република България към Организацията на Северноатлантическия договор (НАТО) е суверенно решение"