На сервер Bereke Bank смог отправить сообщение посторонний: что показала проверка Житель Алматы смог отправить тестовое сообщение на сервер банка. Регулятор проверил ситуацию и объяснил, был ли риск для клиентов. 🗣️ Что произошло Агентство по регулированию и развитию финансового рынка (АРРФР) проверило Bereke Bank после того, как на сайте банка обнаружили открытую техническую функцию, через которую посторонний человек смог отправить сообщение на сервер. По итогам проверки регулятор не выявил угроз для клиентов, сообщили BES.media в агентстве. 🗣️ Что установила проверка АРРФР Регулятор подтвердил возможность отправки технических сообщений через открытую функцию сайта Bereke Bank, однако установил, что они сохранялись в отдельном журнале разработчиков и не давали доступа к данным клиентов или управлению сервером. 🗣️ Как житель Алматы обнаружил открытую функцию на сайте банка Алматинец Алишер Ахметов обнаружил в консоли браузера сообщения о Browser Logger и MCP server, после чего отправил на сервер банка тестовый текст BEREKE_TEST_12345 и получил подтверждение его получения. 🗣️ Куда обратился Ахметов после обнаружения проблемы Ахметов сообщил о находке службе кибербезопасности Bereke Bank, KZ-CERT, МВД, Нацбанку и другим ведомствам, а пресс-служба банка, по его словам, подтвердила наличие недостатка конфигурации сайта. 🗣️ Куда ещё обратилась редакция BES.media направило запросы в госорганы, после чего минцифры сообщило, что не проводило проверку, МВД подтвердило отсутствие уголовного дела, а другие ведомства разъяснили распределение полномочий в сфере кибербезопасности. 🗣️ Почему это важно Хотя АРРФР не выявило угроз для клиентов Bereke Bank, возможность отправки сообщений через открытую техническую функцию подчёркивает необходимость своевременно обнаруживать и устранять недостатки защиты банковских сайтов. 🔎🔎🔎🔎🔎 читайте в материале на сайте: 👉 https://bes.media/news/na-server-bereke-bank-smog-otpravit-soobschenie-postoronniy-chto-pokazala-proverka/ ––– 📢 Если у вас есть чем поделиться или вы стали очевидцем событий, пишите, присылайте фото, аудио и видео, документы в наш анонимный бот @bessimptomno_bot. ––– 💬 https://t.me/bessimptomno