На сайте Федеральной налоговой службы России была обнаружена ошибка, благодаря которой данными о долгах любого гражданина РФ может завладеть любой желающий. Сервис, который должен помочь пользователю портала вспомнить свой ИНН, оказался уязвимым.

Первыми информацией о недостатке сайта завладели блогеры. Выяснилось, что для того, чтобы получить информацию по ИНН любого россиянина, нужно просто ввести его фамилию, имя, отчество и дату рождения. Сервис был отключен ФНС лишь 20 октября.

Описанным способом блогерам удалось завладеть данными о долгах экс-главы «ЮКОСа» Михаила Ходорковского. Как отмечает издание, за опальным бизнесменом числится налоговая задолженность на 53 млн. рублей и пеня еще на 97 млн. рублей.

Отметим, что сервис задумывался ФНС для того, чтобы налогоплательщики могли избежать длинных очередей за платежными поручениями. При введении личных данных и ИНН на сайте можно получить данные задолженности по имущественному, транспортному, земельному налогам, налогу на доходы физических лиц (только для физических лиц граждан РФ).

Эксперты предполагают, что свободный доступ к данным о долгах россиян может стать неисчерпаемым источником идей для мошенников.

www.securitylab.ru

Последняя модификация: 22 Октябрь, 2010