«Доктор Веб» сообщил о взломе сайта госуслуг, уязвимость устранили

Сотрудники антивируса «Доктор Веб» обнаружили, что российский сайт государственных слуг (gosuslugi.ru) взломан, передаёт Republic. 

По словам представителей IT-компании, при заходе на сайт в его код добавляется контейнер, через который он обращается к сторонним серверам. Пока они безопасны, но если там разместят вредоносный код, то пользователей смогут заразить вирусом или похитить у них информацию.

«Специалистами обнаружено не менее 15 доменов, как минимум для пяти из них диапазон адресов принадлежит компаниям, зарегистрированным в Нидерландах. За последние сутки запросы к этим доменам не завершаются успехом, так как сертификат безопасности большинства этих сайтов просрочен либо не содержит вредоносного кода, однако ничего не мешает владельцам доменов в любой момент обновить сертификаты и разместить на этих доменах вредоносный программный код», – заметили программисты антивируса.

Представители компании «Доктор Веб» заявили, что обратились к администрации сайта госуслуг, но там ничего не ответили.

Как сказали в Минкомсвязи, уязвимость на сайте незначительна. Через некоторое время ведомство сумело устранить её.

Сайт госуслуг открылся в 2009 году. Сейчас через него можно подать документы на оформление паспорта, заявление в ЗАГС и получить другие услуги. 

Агентство новостей «Между строк»

Фото: РБК