Włamanie na rządowy serwer rodzina.gov.pl

Rządowy serwis poświęcony rodzinie funkcjonujący pod adresem rodzina.gov.pl padł ofiarą włamania cyberprzestępców. Na poziomie serwera umieszczono przekierowanie na strony oszustów, którzy informowali użytkownika o rzekomym zainfekowaniu jego komputera. Fałszywa strona została umieszczona na koncie hostingowym, które obsługuje serwer rządowy.

Jest to jeden ze sposobów ataku socjotechnicznego. Przestępcy wielokrotnie wyświetlają na komputerze ofiary komunikaty o zainfekowaniu. Wywoływany jest w pętli ten sam adres, co może powodować wrażenie, że z komputerem dzieje się coś niedobrego. W ten sposób uwiarygadnia się oszustwo.

Na szczęście cała kampania nie została przygotowana zbyt dobrze, komunikaty wyświetlały się w języku angielskim, a podane numery telefonów również nie były krajowe. Wszystko wskazuje na to, że największym sukcesem przestępców było samo włamanie na serwer rządowy, jednak zmarnowali oni okazję na skuteczne wykończenie ataku.

Dziś rządowa witryna znów działa normalnie, problem usunięto.