Доступ до чужих кабінетів: на сайті «Екостайл» виявили критичну помилку

Джерело: інформація від читача “Гречки”, коментар представниці “Екостайл”, коментар технічних спеціалістів.

Яку вразливість виявили?

Кропивничанин виявив, що ввівши випадковий номер особового рахунку і свій номер телефону, можна потрапити до особистого кабінету будь-якого користувача, а далі побачити його прізвище, ім’я, по-батькові, адресу, кількість прописаних людей, розрахунки чи борги компанії.

“Гречка” перевірила цю інформацію – дійсно, отримати доступ до даних особистих кабінетів легко, та звернулась за коментарем до підприємства.

Що повідомили на підприємстві?

“Гречці” повідомили, що за нашим зверненням провели внутрішню перевірку і підтвердили збій.

“Причиною технічного збою є неналежна робота на стороні хостинг-провайдера, який забезпечує функціонування відповідної інфраструктури. Наразі хостинг-провайдер проводить планові ремонтні та відновлювальні роботи з метою усунення виявленої несправності.

На час проведення робіт доступ до особистих кабінетів тимчасово обмежено. Для зручності клієнти можуть скористатися чат-ботами компанії у Viber https://ru.pipe.bot/viber/4956 та Telegram https://t.me/Ecostyle1_bot, де доступні опції перевірки статусу, оплати, отримання довідкової інформації та подання звернень.

Після завершення ремонтних робіт хостинг-провайдером доступ до особистого кабінету буде повністю відновлено. Про це користувачів буде додатково поінформовано через офіційні канали підприємства,” – повідомила Галина Богомаз-Кулик, речниця компанії “Екостайл”.

Що кажуть технічні спеціалісти?

Водночас незалежні технічні спеціалісти пояснюють, що інформація про проблеми «на стороні хостинг-провайдера» звучить як не вірне формулювання, адже «неналежна робота хостингу» – це коли сайт не дозволяє користувачам ним користуватись, висне або видає незрозумілі помилки, повільно працює.
Помилка авторизації ж – найімовірніше, недопрацювання розробників сервісу.

Головне зображення згенеровано за допомогою ШІ