Брешь в системе безопасности «Яндекс.Деньги» предоставляет информацию о проведенных платежах своих клиентов

Сегодня, на сайте habrahabr.ru была опубликована запись, которая рассказывает о бреши безопасности в сервисе «Яндекс.Деньги».

По предоставленной информации, любой магазин, зарегистрированный в сервисе «Яндекс.Деньги» имеет возможность посмотреть транзакции всех пользователей системы. Для этого необходимо всего лишь зайти в интерфейс статистики и выбрать «Все» в форме поиска.

Автор статьи говорит, что «кроме всего прочего на всеобщее обозрение представлены суммы, реквизиты платежей, номера кошельков и телефонов ВСЕХ плательщиков ВСЕМ магазинам».

Версия для печатиВерсия для печати

Регион: 

Заметили ошибку? Выделите ее мышкой и нажмите Ctrl+Enter!