

В сервисе по открытию счётов для ИП казахстанского Альфа Банка обнаружилась неприятная особенность. После прохождения авторизации по номеру телефона пользователю предлагается вбить свой ИИН и банк автоматически подгружал данные по регистрации индивидуального предпринимателя с полным адресом и удостоверением, включая номер и дату выдачи. Получить информацию можно было на абсолютно любой ИИН или БИН юрлица, а не только свой собственный, что давало доступ к персональной информации третьим лицам.
В службе поддержке банка заявили, что это не баг, а фича, чтобы сэкономить время на заполнении документов на открытие счёта, а данные подгружались с сайта КГД и ничего не нарушают.
В настоящее время сервис, кажется, не работает, поскольку отключена возможность получения смс на номер для атворизации. @FINANCEkaz надеется, что это не глюк и банк действительно отключил его.
Изображение предоставлены участницей журналистского чата.