Хакер заявил, что смог вскрыть данные счетов в "Тинькофф банке"

Пользователь с ником @kromm заявил об уязвимости интернет-ресурса "Тинькофф банка". Хакер рассказал, что обнаружил недоработку случайно, когда сам пользовался сервисом card2card для перевода денег знакомому. Выяснилось, что для выяснения баланса чужого счёта достаточно номера пластиковой карты. 

— То есть, зная один лишь номер карты (который, конечно, информация не слишком публичная, но и не критичная, многие дают номера карт друзьям и даже выкладывают их в Интернет для получения платежей), можно узнать, сколько там денег, — написал @kromm. — Причём, как показали эксперименты, никакие месячные лимиты на это не влияют. "Дырка" не критичная, но доступность этой информации в реальном времени позволяет отслеживать все расходы/пополнения — а это уже серьёзнее.

Пользователь написал письмо в службу безопасности банка и указал на ошибку, попросив её исправить. Но, не получив ответа в течение трёх суток, хакер опубликовал информацию об уязвимости. Представители кредитного учреждения пока не прокомментировали информацию.