Рахунки киян за комунальні послуги потрапили у відкритий доступ

У сервісі онлайн-оплати комунальних послуг ГІОЦ (ГІОЦ) виявили уразливість: по певному посиланню були доступні (на момент виходу матеріалу вразливість закрита) всі рахунки на оплату комунальних послуг в місті Києві.

Перебором числа в посиланні особистого кабінету можна було отримати:

• ПІБ власника квартири;
• розмір квартири в квадратних метрах;
• кількість людей, прописаних в квартирі;
• вартість кожного з платежів за цією адресою;
• платежеспособність власника - чи є заборгованість, оформлена субсидія і т.д .;
• а також якими провайдерами інтернет і ТВ користується дана людина.

ЧИТАЙТЕ ТАКОЖ:   Кабмін навесні планує змінити податкове законодавство – прем’єр 

Сервіс ГІОЦ є популярним сервісом: наприклад, ще у вересні 2017 го року через даний сайт був проведений один мільйон платежів.

Користувачі в коментарях до посту відзначили, що даної уразливості схильні не тільки жителі Києва, а й жителі Одеси, так як київський сервіс ГІОЦ заснований саме на одеському сервісі ГЕРЦ.