Portal bezpiecznego e-biznesu

Pornografia na stronie loteriaparagonowa.gov.pl. Jak do tego doszło?

 Pornografia na stronie loteriaparagonowa.gov.pl. Jak do tego doszło?

Lexlab Bezpieczne regulaminy sklepów i serwisów internetowych Wycena usługi

4 marca na jednej ze stron Ministerstwa Finansów pojawiły się materiały pornograficzne – informowaliśmy o tym za pośrednictwem naszego konta na Twitterze. Po wyjściu sprawy na jaw, została podjęta natychmiastowa reakcja i zdjęcia nie są już dostępne. Jak doszło do tego incydentu?

Pornografia na stronie loteriaparagonowa.gov.pl. Jak do tego doszło?

Fotografie z treściami porno znalazły się na stronie opisującej Narodową Loterię Paragonową, która została zakończona już w 2017 roku. Był to konkurs organizowany przez resort rządowy, którego celem było kształtowanie w Polakach nawyku pobierania paragonów fiskalnych po dokonanych zakupach. Rząd chciał w ten sposób uszczelnić polski system podatkowy. Każda osoba biorąca udział w konkursie, po dostarczeniu paragonów mogła wziąć udział w losowaniu nagród.

Strona z opisem loterii nie była przez długi czas aktualizowana, ale mimo to nie zniknęła z Sieci. W dalszym ciągu znajdowała się pod rządowym adresem www.loteriaparagonowa.gov.pl. Resort po wykryciu nieprzyzwoitych treści podjął szybką reakcję, zdjęcia zostały usunięte już po kilkudziesięciu minutach. Ministerstwo Finansów zadeklarowało, że już zostały podjęte kroki w celu zbadania sprawy. Jak twierdzi jeden z przedstawicieli MF, wspomniana domena była automatycznie przekierowywana na serwery podwykonawcy firmy hostingowej. Strona loterii została natomiast usunięta z serwerów. O podmianie zawartości strony Ministerstwo Finansów zostało zawiadomione przez Rządowe Centrum Bezpieczeństwa Informatycznego 4 marca 2019 roku. Przekierowanie strony zostało zablokowane przez informatyków.

Jaki mógł być powód przekierowania strony?

Do sprawy odniósł się jeden z ekspertów do spraw bezpieczeństwa internetowego z portalu Zaufana Trzecia Strona. W jego opinii pojawienie się pornograficznych materiałów pod adresem rządowym mogło być możliwe z uwagi na nieprzedłużenie usługi oferowanych przez firmę Cloudflare – usługi tej firmy pozwalają ona na ukrycie lokalizacji strony internetowej czy ochrony strony przed atakami DDoS. Przekierowanie strony z opisem loterii, strony bardzo popularnej w 2017r., nastąpiło w związku z tym, że nie została wniesiona opłata przedłużająca za usługi Cloudflare lub konto służące do obsługi usługi zostało zlikwidowane.

Powyższą sytuację postanowili wykorzystać oszuści, którzy tylko czekaj na tego typu błędy. Przestępcy zidentyfikowali strony, których rekordy DNS wskazywały na Cloudflare, lecz które nie były już przez Cloudflare obsługiwane i po prostu przypisali je do swoich kont Cloudflare, a następnie przekierowali na stronę porno, zapewne zarabiając na generowanym w ten sposób ruchu.

Komentarze

‹ Poprzedni artykułInPost twierdzi, że paczkomaty nie są obiektami budowlanymi Następny artykuł ›Jak działa lokata bez konta? Praktyczny poradnik

Newsletter

Bądź zawsze na bieżąco, czuj się bezpiecznie w sieci. Wcale nie spam. Zapisz się do Newslettera.

Adwokat Art. 178A KK Katowice

Legalniewsieci.pl © 2024. Realizacja: Bling SH. Kodowanie: weboski.

Legalman

Logowanie


Nie masz jeszcze konta?

Zachęcamy do założenia konta.
Rejestracja zajmie Ci tylko chwilę.
Zarejestruj się