С чего все началось

20 апреля некоторые пользователи получили письмо от официального почтового сервера «Госуслуг» с текстом «Госпрограмма престижный гроб в обмен на службу».

Gosuslugi

Как на самом деле

«Госуслуги» не рассылали оскорбительных писем. Это сделали злоумышленники, воспользовавшись уязвимостью в работе сервиса.

На «Госуслугах» можно было указать произвольные имя и фамилию. При смене личного электронного адреса система позволяла отправить от своего имени письма на любую другую почту. Неизвестные воспользовались багом и написали вместо имени оскорбительные тексты.

Уязвимость уже устранена. Чтобы исключить подобные случаи в будущем, Минцифры изменило шаблоны e-mail уведомлений. Об этом сообщается в телеграм-канале ведомства.

Gosuslugi 2