Вашият сигнал Връзка с Флагман
Управител:
Веселин Василев, email: v.vasilev@flagman.bg

Главен редактор:
Катя Касабова, email: k.kassabova@flagman.bg

Коментарите под статиите се въвеждат от читателите и редакцията не носи отговорност за тях! Ако откриете обиден за вас коментар, моля сигнализирайте ни!

Сайтът на НОИ се бъгна

Ключови думи:
Уеб сайтът на Националния осигурителен институт (НОИ) може да бъде пробит за по-малко от минута от всеки технически грамотен гражданин. След сигнали проверка показа, че бутонът за искане на валидация на поддомейна за справки по ЕГН и ПИК на Националната агенция по приходите (НАП), на адрес https://pic.nssi.bg/egn, може да бъде заобиколен много лесно, след което потребителят получава възможността да вижда данни за всяко едно лице, за което разполага с ЕГН, пише Инвестор бг. Сайтът не разполага с back-end валидация, която да блокира злонамерените действия.

Проблемът не е само със справката за осигурителните доходи, защото ако се разкрият и радио бутоните на началната страница, се получава вариант за промяна на координати за получаване на съобщения, за пенсии, парични обезщетения и др., коментират източници. От НОИ обещаха пред медията да коментират темата, след като се запознаят по-подробно с обстоятелствата, а междувременно адресът за справки е временно недостъпен. По късно от там съобщиха, че се извършва интензивна проверка на случая и до пълното изясняване на обстоятелствата достъпът до тези справки - по ЕГН и ПИК, е блокиран. Всички други електронни услуги със свободен или ограничен достъп функционират нормално.


1
Коментара по темата
1.
d-r Mengele
13.09.2018 19:40:23
Тя държавата се сбъгяса преди много години, вие за някакъв сайт на едни кръвопийци се тюхкате!
  Добави Коментар
РИОСВ-Бургас разпореди незабавно почистване от мазут по Южното Черноморие В рамките на дни в екоинспекцията са постъпили десетки сигнали и след извършена проверка е констатирано замърсяване Министърът на туризма д-р Илин Димитров: „Пампорово“ е готов да посрещне своите гости Курортът влиза в летния сезон подготвен и с увереност, а възникналото свлачище в района не засяга територията и достъпа до туристическата дестинация.
Дискова херния или стеноза? УМБАЛ „Дева Мария“ организира безплатни консултации за пациенти, обмислящи операция По време на консултациите специалистите ще извършат оценка на състоянието на пациентите и ще дадат мнение относно необходимостта от оперативно лечение, както и за най-подходящите възможности за терапия според конкретния случай Volkswagen предприема исторически съкращения и закрива 50 000 работни места Главният изпълнителен директор защити драстичното преструктуриране на автомобилния гигант заради засилената конкуренция от Китай
Лидерът на Промяната в Бургас напусна Тя не срещала достатъчно чуваемост и подкрепа В неделя променят движението в парк „Росенец“ заради полумаратон Вижте организацията
„ФЕЙК“ излиза на сцената на ДТ "Адриана Будевска" на 22 юни Продукцията поставя във фокуса един от най-актуалните въпроси на съвремието – как социалните мрежи променят представата ни за реалност, успех и лична идентичност Твоето тяло. Твоят глас. Твоята сцена: НАТФИЗ открива нова специалност „Танц и пърформанс“ Ако вярваш, че тялото може да разказва истории, да провокира, да вдъхновява и да променя – твоето място е в НАТФИЗ
Васил Божков си поиска над 5 млн. евро от "Левски" Бишият собственик на клуба неколкократно бе заявявал преди, че няма да си търси тези пари Бившата полицайка Симона Радева ще лежи 3,5 г. в затвора Тя беше подсъдима за лично укривателство
Съюзът на юристите в България проведе семинар по ЗОДОВ в Бургас Съдията от ВКС Красимир Машев разясни фактическите състави на деликтната отговорност на държавата Обзор посреща Еньовден с четиридневен празник Тази годна Община Несебър  покани  магнетичната  Тони Димитрова, чието специалното участие ще отбележи  кулминацията на празничната програма