Брешь безопасности в сервисе «Яндекс.Деньги» раскрывает информацию о всех транзакциях своих клиентов

18.09.2013 | 11:49
Брешь безопасности в сервисе «Яндекс.Деньги» раскрывает информацию о всех транзакциях своих клиентов
Сегодня на сайте habrahabr.ru Ивановский Михаил опубликовал пост, рассказывающий о бреши безопасности в сервисе «Яндекс.Деньги».

Согласно информации в блоге, любой магазин, зарегистрированный в сервисе «Яндекс.Деньги» может просмотреть транзакции всех пользователей системы. Для этого необходимо зайти в интерфейс статистики и выбрать «Все» в форме поиска.

На следующем скриншоте виден список оплат за различные услуги:
Брешь безопасности в сервисе «Яндекс.Деньги» раскрывает информацию о всех транзакциях своих клиентов
«Кроме данных на скриншоте доступны суммы, реквизиты платежа номера кошельков и телефонов ВСЕХ плательщиков ВСЕМ магазинам», - утверждает автор.
утечка данных, Яндекс, личные данные
По материалам securitylab.ru
Лента новостей: FacebookLiveJournalЯндекс

Комментарии (0)
Оставьте комментарий:CaptchaОбновить проверочный код