COMFY выплатила 200 000 грн белому хакеру за выявление критической уязвимости

Украинский ритейлер техники и электроники COMFY произвел официальную выплату в размере 200 000 грн белому хакеру Вадиму Савченко. Он сообщил компанию о критической уязвимости в системе бонусных начислений интернет-магазина, сообщила пресс-служба ритейлера.

Речь шла о многократном получении бонусов в рамках маркетинговой активности, что создавало риск неконтролируемого накопления средств на бонусном счете.

После проверки и технического тестирования COMFY подтвердила наличие уязвимости, оценила потенциальный ущерб в случае злоупотреблений и оперативно ее устранила. Внутренние системы мониторинга не фиксировали аномалию, что потребовало усовершенствования процессов контроля.

Компания приняла решение о выплате 200 000 грн в качестве вознаграждения за ответственное раскрытие. Это первый подобный кейс в истории COMFY и один из немногих публичных примеров bug bounty-выплат в украинском ритейле.