Клиенты платежного сервиса RBK Money могут просматривать данные о платежах других пользователей. В адресной сроке после совершения платежа можно увидеть информацию третьих лиц: данные по каждому платежу включая электронный адрес плательщика, сумму и получателя денежного перевода, ссылку возврата в магазин, пройдя по которой, можно получить доступ к более важным страницам.
Служба поддержки сервиса RBK отказалась признать нарушение приватности пользовательских данных и заявила, что не несет ответственность за несанкционированные изменения настроек.
Информация предоставлена по материалам itexpert
Комментарии