تواصل - الرياض:

قالت مصادر: إن صندوق تنمية الموارد البشرية “هدف” قدم الشكر لشاب تمكن مؤخراً من اختراق موقع هدف واستولى على 13 مليون ريال، وسجل 35 منشأة وهمية، بعد أن كشف للصندوق عدداً من الثغرات التي يعاني منها الموقع.

وأوضحت مصادر، أن هيئة التحقيق والادعاء بمنطقة القصيم سجلت ملاحظات عدة على النظام الإلكتروني للصندوق، مشيرة أن النظام يعاني ثغرات أمنية في توثيق الخطوات لمستخدميه، فضلاً عن سهولة التلاعب بالبيانات والمعلومات المخزنة ونقلها من صفحة إلى أخرى، بحسب "الوطن".

وأضافت، أن بيانات الدخول لجميع طالبي العمل ثابتة؛ ما يمكن الدخول لحساب أي طالب، كما أن النظام لا يُشعِر المتقدم للصندوق أنه تم قبوله للالتحاق بوظيفة بمنشأةٍ ما، ويقبل تواريخ توظيف سابقة لتاريخ سجل المنشأة.