Вашият сигнал Връзка с Флагман
Управител:
Веселин Василев, email: v.vasilev@flagman.bg

Главен редактор:
Катя Касабова, email: k.kassabova@flagman.bg

Коментарите под статиите се въвеждат от читателите и редакцията не носи отговорност за тях! Ако откриете обиден за вас коментар, моля сигнализирайте ни!

Сайтът на НОИ се бъгна

Ключови думи:
Уеб сайтът на Националния осигурителен институт (НОИ) може да бъде пробит за по-малко от минута от всеки технически грамотен гражданин. След сигнали проверка показа, че бутонът за искане на валидация на поддомейна за справки по ЕГН и ПИК на Националната агенция по приходите (НАП), на адрес https://pic.nssi.bg/egn, може да бъде заобиколен много лесно, след което потребителят получава възможността да вижда данни за всяко едно лице, за което разполага с ЕГН, пише Инвестор бг. Сайтът не разполага с back-end валидация, която да блокира злонамерените действия.

Проблемът не е само със справката за осигурителните доходи, защото ако се разкрият и радио бутоните на началната страница, се получава вариант за промяна на координати за получаване на съобщения, за пенсии, парични обезщетения и др., коментират източници. От НОИ обещаха пред медията да коментират темата, след като се запознаят по-подробно с обстоятелствата, а междувременно адресът за справки е временно недостъпен. По късно от там съобщиха, че се извършва интензивна проверка на случая и до пълното изясняване на обстоятелствата достъпът до тези справки - по ЕГН и ПИК, е блокиран. Всички други електронни услуги със свободен или ограничен достъп функционират нормално.


1
Коментара по темата
1.
d-r Mengele
13.09.2018 19:40:23
Тя държавата се сбъгяса преди много години, вие за някакъв сайт на едни кръвопийци се тюхкате!
  Добави Коментар
Киев в огнен ад след руска атака: Двама загинаха, 45 са ранени Четирима от пострадалите в столицата са в критично състояние, под развалините се издирват хора Киев в огнен ад след руска атака: Двама загинаха, 45 са ранени Четирима от пострадалите в столицата са в критично състояние, под развалините се издирват хора
Арест в голф клуба на Тръмп: Въоръжен мъж следял подготовката за визитата му 38-годишният заподозрян снимал подготовката за посещението на американския президент, но властите не са установили конкретен план за нападение 5 летни идеи, с които ще заздравите връзката си Проучвания показват, че двойките, които се занимават с нови и вълнуващи дейности заедно, се чувстват по-свързани
Разбиха схема за корали за 800 000 евро между Гърция и Италия Туристически кораб край Скопелос прикривал незаконния добив и редовни доставки към италиански пристанища След месеци чакане: Новите влакове „Шкода“ тръгват до дни Мотрисите ще возят по основните железопътни направления с климатизация, интернет и 333 седящи места
Мирчев затвори вратата за президентски съюз с ГЕРБ ДБ продължава общия процес с ПП и Форума за демократично действие, а името на кандидата остава необявено Джокович иска кратки мачове в тениса Вторият в света Александър Зверев обаче смята, че това няма да сработи.
Неонацисти опитаха да нахлуят в хотел с еврейски деца в София Италия осъди антисемитската провокация, а българската полиция не е обявила има ли установени или задържани лица Жегата уби три лъва в японска зоологическа градина Високите нива на влажност в Япония в комбинация с температури над 35 градуса са основният фактор за смъртта на животните
Бивш митничар стана директор на АДФИ Бившият заместник-директор на Агенция Митници поема финансовата инспекция след освобождаването на Пламен Тодоров Чужденци наляха 12,4 млрд. евро в гръцки имоти, Халкидики е сред най-желаните райони Атина остава водеща за международните купувачи, а инвеститорите все по-често разглеждат Гърция като дългосрочно убежище за капитала си