Pornografia na stronie loteriaparagonowa.gov.pl. Jak do tego doszło?

Fotografie z treściami porno znalazły się na stronie opisującej Narodową Loterię Paragonową, która została zakończona już w 2017 roku. Był to konkurs organizowany przez resort rządowy, którego celem było kształtowanie w Polakach nawyku pobierania paragonów fiskalnych po dokonanych zakupach. Rząd chciał w ten sposób uszczelnić polski system podatkowy. Każda osoba biorąca udział w konkursie, po dostarczeniu paragonów mogła wziąć udział w losowaniu nagród.

Strona z opisem loterii nie była przez długi czas aktualizowana, ale mimo to nie zniknęła z Sieci. W dalszym ciągu znajdowała się pod rządowym adresem www.loteriaparagonowa.gov.pl. Resort po wykryciu nieprzyzwoitych treści podjął szybką reakcję, zdjęcia zostały usunięte już po kilkudziesięciu minutach. Ministerstwo Finansów zadeklarowało, że już zostały podjęte kroki w celu zbadania sprawy. Jak twierdzi jeden z przedstawicieli MF, wspomniana domena była automatycznie przekierowywana na serwery podwykonawcy firmy hostingowej. Strona loterii została natomiast usunięta z serwerów. O podmianie zawartości strony Ministerstwo Finansów zostało zawiadomione przez Rządowe Centrum Bezpieczeństwa Informatycznego 4 marca 2019 roku. Przekierowanie strony zostało zablokowane przez informatyków.

Jaki mógł być powód przekierowania strony?

Do sprawy odniósł się jeden z ekspertów do spraw bezpieczeństwa internetowego z portalu Zaufana Trzecia Strona. W jego opinii pojawienie się pornograficznych materiałów pod adresem rządowym mogło być możliwe z uwagi na nieprzedłużenie usługi oferowanych przez firmę Cloudflare – usługi tej firmy pozwalają ona na ukrycie lokalizacji strony internetowej czy ochrony strony przed atakami DDoS. Przekierowanie strony z opisem loterii, strony bardzo popularnej w 2017r., nastąpiło w związku z tym, że nie została wniesiona opłata przedłużająca za usługi Cloudflare lub konto służące do obsługi usługi zostało zlikwidowane.

Powyższą sytuację postanowili wykorzystać oszuści, którzy tylko czekaj na tego typu błędy. Przestępcy zidentyfikowali strony, których rekordy DNS wskazywały na Cloudflare, lecz które nie były już przez Cloudflare obsługiwane i po prostu przypisali je do swoich kont Cloudflare, a następnie przekierowali na stronę porno, zapewne zarabiając na generowanym w ten sposób ruchu.