___

___

author_name

АЛЬФА БАНК КАЗАХСТАНА РАЗДАЁТ ПЕРСОНАЛЬНЫЕ ДАННЫЕ? В сервисе по открытию счётов для ИП казахстанского Альфа Банка обнаружилась неприятная особенность. После прохождения авторизации по номеру телефона пользователю предлагается вбить свой ИИН и банк автоматически подгружал данные по регистрации индивидуального предпринимателя с полным адресом и удостоверением, включая номер и дату выдачи. Получить информацию можно было на абсолютно любой ИИН или БИН юрлица, а не только свой собственный, что давало доступ к персональной информации третьим лицам. В службе поддержке банка заявили, что это не баг, а фича, чтобы сэкономить время на заполнении документов на открытие счёта, а данные подгружались с сайта КГД. В настоящее время сервис, кажется, не работает, поскольку отключена возможность получения смс на номер для атворизации. @FINANCEkaz надеется, что это не глюк и банк действительно отключил свой сервис до выяснения причин о том, как персональные данные третьих лиц попали в общий доступ.


Источник: 🇰🇿 FINANCE.kz

Report Page