Пароли к внутренним сервисам одного из казахстанских банков оказались в открытом доступе. Об этом заявили в Государственной технической службе (ГТС), передает Tengrinews.kz.

В процессе мониторинга казахстанского сегмента интернета специалисты ГТС обнаружили уязвимость на интернет-ресурсе одного из казахстанских банков второго уровня. Речь идет о CWE-530 — уязвимость, которая возникает, когда резервные копии файлов (бэкап) веб-приложения остаются открытыми для несанкционированного доступа.

«Специалисты ГТС обнаружили бэкап файл, доступный для скачивания неавторизованным пользователям, содержащий исходный код веб-приложения. Бэкап файл содержал персональную информацию клиентов и сотрудников банка, а именно 11 файлов, среди которых находилась информация о сотрудниках банка с паролями от доступа к VPN», — сообщили в организации.

Технически используя эти данные, можно было удаленно подсоединиться к внутренней системе банка и самостоятельно провести платеж, получить доступ к финансовым системам либо подменить платежные реквизиты клиентов, пояснили в ГТС.

На сегодняшний день уязвимость устранена. Тем не менее в Государственной технической службе порекомендовали банкам второго уровня и финансовым организациям ограничить доступ к бэкап файлам неавторизованных пользователей.

Источник: Tengrinews

• Мобильным операторам в Казахстане «пригрозили» четвертым игроком
  Новый - четвертый - мобильный оператор может появиться в Казахстане. Об это...
• Как тенге отреагировал на инаугурацию Трампа
  Тенге укрепился к доллару на торгах 21 января в Казахстане после инаугураци...
• Штраф за прогрев авто более 5 минут: глава Минэкологии высказал свою позицию
  Министр экологии и природных ресурсов РК Ерлан Нысанбаев на пресс-конференц...
• Казахстан ограничит вывоз картофеля из страны
  Министерство сельского хозяйства подготовило приказ "О некоторых вопросах в...
• Экспорт увеличился в 1,5 раза: почему подорожал картофель в Казахстане
  В Министерстве торговли РК рассказали о сложившейся ситуации с растущей цен...
• Секции в «Болашак сарайы» - современный комплекс для детей
  Благодаря перенесенному форуму межрегионального сотрудничества в Кокшетау п...
• Еще один документ станет электронным в Казахстане
  В Казахстане хотят перевести еще одну справку в электронный формат. Соответ...
• Цена на картофель взлетела в Казахстане: что говорят в правительстве
  На фоне резкого скачка цен на картофель в нескольких регионах Казахстана в ...
• В аэропортах Казахстана упростят прохождение погранконтроля
  Министерство транспорта опубликовало проект приказа, согласно которому проц...
• Будет ли в Казахстане фиксированный курс тенге - ответ главы Нацбанка
  У председателя Национального банка Казахстана Тимура Сулейменова спросили п...
• Решение изменить правила обмена валют в Казахстане объяснили в Нацбанке
  Председатель Национального банка Казахстана Тимур Сулейменов прокомментиров...
• Правила записи на экзамен по вождению изменились в Казахстане
  По данным Правительства для граждан, запись на экзамены для получения водит...