В сервисе Тинькофф Банка по переводу денег обнаружена уязвимость

Держатель карты Тинькофф Банка обнаружил уязвимость сервиса кредитной организации card2card, который позволяет физлицам переводить деньги с карты на карту. Как утверждает пользователь, ему удалось получить данные о балансах "пластика" других клиентов банка.

Сам держатель карты Тинькофф Банка сообщил, что таким образом можно узнать баланс по карте любого пользователя, однако эксперты указывают, что таким способом можно лишь проверить, хватит ли денег на карте для проведения трансакции, сообщает портал Банки.ру . В пресс-службе Тинькофф Банка заявили, что эта ошибка не несла никакого риска для средств клиентов, поскольку любая операция по картам требует подтверждения по одноразовому коду 3D-Secure. "Эта ошибка уже устранена", — подчеркнул представитель кредитной организации.