Реестр электронных повесток слил все данные — на сайте обнаружена критическая уязвимость, которая позволяет любому человеку посмотреть все личные данные призывников.

Достаточно после логина отправить API-запрос с ID пользователя на Госуслугах — сайт услужливо выкатит всю инфу. Ещё раз: кто угодно может посмотреть ваш ИНН, СНИЛС и даже данные паспорта с пропиской.

@birzhbazar

Реестр электронных повесток слил все данные — на сайте обнаружена критическая уязвимость, которая позволяет любому человеку посмотреть все личные данные призывников | Сетка — социальная сеть от hh.ru