Подключился к интернет-провайдеру, получил для входа в личный кабинет цифровой пятизначный логин и пароль, совпадающий с логином. Меняю последнюю цифру в логине/пароле — попадаю в чужой ЛК. Вижу ФИО, адрес, баланс, трафик, могу подключить услуги, поменять тариф и даже заблокировать интернет-доступ. Проверил несколько вариантов — вошёл во все личные кабинеты. Каждый новый клиент получает идентификатор на единицу больше.
