Пароли к внутренним сервисам одного из казахстанских банков оказались в открытом доступе. Об этом заявили в Государственной технической службе (ГТС), передает Tengrinews.kz.

В процессе мониторинга казахстанского сегмента интернета специалисты ГТС обнаружили уязвимость на интернет-ресурсе одного из казахстанских банков второго уровня. Речь идет о CWE-530 — уязвимость, которая возникает, когда резервные копии файлов (бэкап) веб-приложения остаются открытыми для несанкционированного доступа.

«Специалисты ГТС обнаружили бэкап файл, доступный для скачивания неавторизованным пользователям, содержащий исходный код веб-приложения. Бэкап файл содержал персональную информацию клиентов и сотрудников банка, а именно 11 файлов, среди которых находилась информация о сотрудниках банка с паролями от доступа к VPN», — сообщили в организации.

Технически используя эти данные, можно было удаленно подсоединиться к внутренней системе банка и самостоятельно провести платеж, получить доступ к финансовым системам либо подменить платежные реквизиты клиентов, пояснили в ГТС.

На сегодняшний день уязвимость устранена. Тем не менее в Государственной технической службе порекомендовали банкам второго уровня и финансовым организациям ограничить доступ к бэкап файлам неавторизованных пользователей.

Источник: Tengrinews

• Ипотека «7-20-25» - лимит на 2027 год утвердили в Казахстане
  Объём финансирования ипотечной программы "7-20-25" на 2027 год утвердили в ...
• Платёж по кредиту могут снизить вдвое: кто имеет на это право в Казахстане
  Банк не обязан давать отсрочку каждому, кто потерял работу. Но некоторым за...
• Плюс 14 тысяч за месяц: новые данные о численности населения Казахстана
  Бюро национальной статистики Казахстана опубликовало данные о численности н...
• Хотели силой изменить конституционный строй: КНБ задержал экстремистов в Атырау
  В Атырау задержали 10 человек по подозрению в создании экстремистской групп...
• Проверка мобильных переводов: в Казахстане изменили порог, который привлечёт внимание налоговой
  В Казахстане меняют критерии контроля мобильных переводов. Общая сумма пост...
• Ставки по депозитам снижаются в Казахстане: сколько теперь предлагают банки
  В Казахстане банки продолжают пересматривать ставки по депозитам на фоне сн...
• Казахстан повышает урожайность и модернизирует сельское хозяйство
  Министерство сельского хозяйства продолжает системную работу по повышению...
• ИИ теперь проверяет двойные листочки казахстанских школьников
  Проверка школьных работ постепенно переходит в цифровой формат. ИИ уже мо...
• Девочка потеряла отца, а затем и родной дом. Что известно о громкой истории из Павлодара
  В последние дни Казнет обсуждает видео 17-летней девушки из Павлодара. По...
• Названы города Казахстана с самым загрязнённым воздухом - новые данные
  В Казахстане назвали города с самым высоким уровнем загрязнения воздуха п...
• United Airlines может запустить рейсы в Казахстан
  Во время беседы Кирби спросили, как авиакомпания выбирает новые направлен...
• Казахстану предстоит большая перестройка: десять главных заявлений Президента
  Президент Казахстана Касым-Жомарт Токаев выступил с ежегодным Посланием нар...
• В Казахстане разработают новый Гражданский кодекс
  Глава государства Касым-Жомарт Токаев 28 октября 2026 года в своем Послании...
• Проверка мобильных переводов в Казахстане: как изменится порог после повышения МЗП
  Сегодня Президент Касым-Жомарт Токаев поручил правительству повысить минима...