200 тыс. клиентов "Ситибанка" взломали перебором url

[Pronets[Ru]]

После входа в личный кабинет URL текущей страницы содержал никак не зашифрованный идентификационный номер клиента.


<a href="http://webplanet.ru/news/security/2011/06/16/citibank.html" target="_blank">Далее</a>