«Госуслуги» рассылали пользователям официальные письма с оскорблениями

С чего все началось

20 апреля некоторые пользователи получили письмо от официального почтового сервера «Госуслуг» с текстом «Госпрограмма престижный гроб в обмен на службу».

Как на самом деле

«Госуслуги» не рассылали оскорбительных писем. Это сделали злоумышленники, воспользовавшись уязвимостью в работе сервиса.

На «Госуслугах» можно было указать произвольные имя и фамилию. При смене личного электронного адреса система позволяла отправить от своего имени письма на любую другую почту. Неизвестные воспользовались багом и написали вместо имени оскорбительные тексты.

Уязвимость уже устранена. Чтобы исключить подобные случаи в будущем, Минцифры изменило шаблоны e-mail уведомлений. Об этом сообщается в телеграм-канале ведомства.

 

0

Добавить комментарий

Banner

Фейк или не фейк?
Отправьте — проверим

Добавить файл

Запросите проверку через чат-бота