Вашият сигнал Връзка с Флагман
Управител:
Веселин Василев, email: v.vasilev@flagman.bg

Главен редактор:
Катя Касабова, email: k.kassabova@flagman.bg

Коментарите под статиите се въвеждат от читателите и редакцията не носи отговорност за тях! Ако откриете обиден за вас коментар, моля сигнализирайте ни!

Сайтът на НОИ се бъгна

Ключови думи:
Уеб сайтът на Националния осигурителен институт (НОИ) може да бъде пробит за по-малко от минута от всеки технически грамотен гражданин. След сигнали проверка показа, че бутонът за искане на валидация на поддомейна за справки по ЕГН и ПИК на Националната агенция по приходите (НАП), на адрес https://pic.nssi.bg/egn, може да бъде заобиколен много лесно, след което потребителят получава възможността да вижда данни за всяко едно лице, за което разполага с ЕГН, пише Инвестор бг. Сайтът не разполага с back-end валидация, която да блокира злонамерените действия.

Проблемът не е само със справката за осигурителните доходи, защото ако се разкрият и радио бутоните на началната страница, се получава вариант за промяна на координати за получаване на съобщения, за пенсии, парични обезщетения и др., коментират източници. От НОИ обещаха пред медията да коментират темата, след като се запознаят по-подробно с обстоятелствата, а междувременно адресът за справки е временно недостъпен. По късно от там съобщиха, че се извършва интензивна проверка на случая и до пълното изясняване на обстоятелствата достъпът до тези справки - по ЕГН и ПИК, е блокиран. Всички други електронни услуги със свободен или ограничен достъп функционират нормално.


1
Коментара по темата
1.
d-r Mengele
13.09.2018 19:40:23
Тя държавата се сбъгяса преди много години, вие за някакъв сайт на едни кръвопийци се тюхкате!
  Добави Коментар
Сигнал за 50% скок в цените: КЗП и НАП проверяват пунктове за ГТП От утре проследявани ще бъдат вендинг автоматите 15 години „Арт ателие“ събира публика и артисти в Бургас Годишнината ще бъде отбелязана със спектакъла „Сирано дьо Бержерак“ на 5 февруари в Културен дом НХК
Януарските трансфери удариха около 1 милиард евро в Европа Почина известен футболист Джани щеше да навърши 40 години следващия месец
Бургас отбелязва 148 години от Освобождението с тържествена програма на 6 февруари Ритуали, военни почести, изложба и фолклорен концерт ще почетат годишнината от Освобождението на града Счупиха със снежни топки стъкло на автобус от градския транспорт Няма пострадали при инцидента, полицията издирва извършителите
ПП-ДБ иска от президента служебния кабинет да смени Борислав Сарафов „Ще изпълня своите конституционни правомощия. При старите текстове може би моят избор щеше да е различен. Държавата обаче не може да спре“, обяви Йотова Разследват педофилска мрежа, свързана с откритите тела край бивша хижа „Петрохан“ Според подадените сигнали мъжът се е представял като „лама“, изповядвал е будизъм и дълги години е живял в Мексико
Бензема в Ал-Хилал разклати позициите на Роналдо в Саудитска Арабия Трансферът на френската звезда задълбочи напрежението в Ал-Насър и постави под въпрос бъдещето на Кристиано Роналдо Регистрирани са 12 случая на опити за плащане с фалшиви банкноти за последната седмица Координационния център за еврото съобщиха, че 75 процента от левовете са изтеглени от обращение след въвеждането на еврото
Бургас подготвя ментори за превенция и интервенция на училищния и кибер тормоза Обучителната група са инспектори от Детска педагогическа стая към ОД на МВР, педагогически съветници и училищни психолози за повишаване на компетенциите им при работа с деца извършители и деца жертви  Над 60 процента от датчаните вече смятат САЩ за противник Проучване на обществената медия DR показва спад в доверието към САЩ сред населението на Дания на фона на напрежение около Гренландия