据TechCrunch独家报道，印度政府税务部门近日修复了收入税申报门户存在的严重安全漏洞，导致众多纳税人的个人和财务信息一度被暴露。该漏洞由安全研究员Akshay CS和“Viral”于9月发现，他们在申报税务时意外发现，通过简单更换他人的永久账户号码（PAN），即可在登录状态下访问包括姓名、住址、邮箱、出生日期、电话号码、银行账户信息以及Aadhaar号在内的敏感数据。报道
研究员利用公开工具即可利用该漏洞，影响面不仅涉及个人纳税人，也包括注册公司。该漏洞是一种常见的’不安全直接对象引用'(IDOR)，被认为极易被利用，后果严重。来源