Pornografia na stronie loteriaparagonowa.gov.pl. Jak do tego doszło?

4 marca na

jednej ze stron Ministerstwa Finansów pojawiły się materiały pornograficzne –

informowaliśmy o tym za pośrednictwem naszego konta na Twitterze. Po wyjściu

sprawy na jaw, została podjęta natychmiastowa reakcja i zdjęcia nie są już

dostępne. Jak doszło do tego incydentu?

Fotografie z

treściami porno znalazły się na stronie opisującej Narodową Loterię Paragonową,

która została zakończona już w 2017 roku. Był to konkurs organizowany przez

resort rządowy, którego celem było kształtowanie w Polakach nawyku pobierania

paragonów fiskalnych po dokonanych zakupach. Rząd chciał w ten sposób

uszczelnić polski system podatkowy. Każda osoba biorąca udział w konkursie, po

dostarczeniu paragonów mogła wziąć udział w losowaniu nagród.

Strona z

opisem loterii nie była przez długi czas aktualizowana, ale mimo to nie

zniknęła z Sieci. W dalszym ciągu znajdowała się pod rządowym adresem www.loteriaparagonowa.gov.pl.

Resort po wykryciu nieprzyzwoitych treści podjął szybką reakcję, zdjęcia

zostały usunięte już po kilkudziesięciu minutach. Ministerstwo Finansów

zadeklarowało, że już zostały podjęte kroki w celu zbadania sprawy. Jak

twierdzi jeden z przedstawicieli MF, wspomniana domena była automatycznie

przekierowywana na serwery podwykonawcy firmy hostingowej. Strona loterii

została natomiast usunięta z serwerów. O podmianie zawartości strony

Ministerstwo Finansów zostało zawiadomione przez Rządowe Centrum Bezpieczeństwa

Informatycznego 4 marca 2019 roku. Przekierowanie strony zostało zablokowane

przez informatyków.

Do sprawy

odniósł się jeden z ekspertów do spraw bezpieczeństwa internetowego z portalu

Zaufana Trzecia Strona. W jego opinii pojawienie się pornograficznych

materiałów pod adresem rządowym mogło być możliwe z uwagi na nieprzedłużenie

usługi oferowanych przez firmę Cloudflare – usługi tej firmy pozwalają ona na

ukrycie lokalizacji strony internetowej czy ochrony strony przed atakami DDoS. Przekierowanie

strony z opisem loterii, strony bardzo popularnej w 2017r., nastąpiło w związku

z tym, że nie została wniesiona opłata

przedłużająca za usługi Cloudflare lub konto

służące do obsługi usługi zostało zlikwidowane.

Powyższą

sytuację postanowili wykorzystać oszuści, którzy tylko czekaj na tego typu

błędy. Przestępcy zidentyfikowali strony, których rekordy DNS wskazywały na

Cloudflare, lecz które nie były już przez Cloudflare obsługiwane i po prostu

przypisali je do swoich kont Cloudflare, a następnie przekierowali na stronę

porno, zapewne zarabiając na generowanym w ten sposób ruchu.