«Госуслуги» рассылали пользователям официальные письма с оскорблениями

С чего все началось

20 апреля некоторые пользователи получили письмо от официального почтового сервера «Госуслуг» с текстом «Госпрограмма престижный гроб в обмен на службу».

Gosuslugi

Как на самом деле

«Госуслуги» не рассылали оскорбительных писем. Это сделали злоумышленники, воспользовавшись уязвимостью в работе сервиса.

На «Госуслугах» можно было указать произвольные имя и фамилию. При смене личного электронного адреса система позволяла отправить от своего имени письма на любую другую почту. Неизвестные воспользовались багом и написали вместо имени оскорбительные тексты.

Уязвимость уже устранена. Чтобы исключить подобные случаи в будущем, Минцифры изменило шаблоны e-mail уведомлений. Об этом сообщается в телеграм-канале ведомства.

Gosuslugi 2

 

0

Добавить комментарий

Фейк или не фейк?
Отправьте — проверим
Добавить файл
Запросите проверку через чат-бота