Казахстанец случайно зашёл в чужой аккаунт eGov - компания-оператор начала проверку

Житель Казахстана, пытаясь войти в свой личный кабинет на портале электронного правительства, неожиданно оказался в чужом аккаунте, передает RasDaily.kz.

Об инциденте он рассказал в соцсетях, уточнив, что никто другой с его ноутбука порталом не пользовался, поэтому сохранение чужих данных в браузере исключено.

«В eGov я зашёл на чей-то левый аккаунт, когда пытался зайти в свой. Как это вообще возможно?» - написал он.

В АО «Национальные информационные технологии» сообщили, что уже начали детальную техническую проверку, анализируют описанный пользователем сценарий авторизации и запросили у автора публикации дополнительные материалы. Более развёрнутый ответ в компании пообещали дать после завершения проверки.

В НИТ также напомнили о базовых мерах защиты аккаунта: использовать уникальные сложные пароли, не включать в них личные данные, включать двухфакторную аутентификацию, не передавать ключи ЭЦП и пароли третьим лицам.