С чего все началось
20 апреля некоторые пользователи получили письмо от официального почтового сервера «Госуслуг» с текстом «Госпрограмма престижный гроб в обмен на службу».
Как на самом деле
«Госуслуги» не рассылали оскорбительных писем. Это сделали злоумышленники, воспользовавшись уязвимостью в работе сервиса.
На «Госуслугах» можно было указать произвольные имя и фамилию. При смене личного электронного адреса система позволяла отправить от своего имени письма на любую другую почту. Неизвестные воспользовались багом и написали вместо имени оскорбительные тексты.
Уязвимость уже устранена. Чтобы исключить подобные случаи в будущем, Минцифры изменило шаблоны e-mail уведомлений. Об этом сообщается в телеграм-канале ведомства.
