Strona internetowa miasta Lublin odsyłała do stron z filmami dla dorosłych

Oficjalna strona internetowa Urzędu Miasta Lublin odsyłała do stron z treściami dla dorosłych. O problemie alarmuje serwis „Niebezpiecznik.pl”. Okazuje się, że to nie atak hakerski a błąd systemu CMS, na którym działa strona miasta. Strona miasta odsyłała do stron z treściami dla dorosłych O tym incydencie poinformował serwis Niebezpiecznik.pl. Jego czytelnicy zwrócili uwagę, że szukając […]

Strona internetowa miasta Lublin odsyłała do stron z filmami dla dorosłych

Redakcja

20 marca 2023, 14:46

Strona miasta odsyłała do stron z treściami dla dorosłych

O tym incydencie poinformował serwis Niebezpiecznik.pl. Jego czytelnicy zwrócili uwagę, że szukając w Google różnych fraz nakierowanych na strony z filmami dla dorosłych, można natrafić na wyniki z rządową domeną gov.pl, ale również oficjalną stroną internetową Urzędu Miasta Lublin.

Na liście ofiar był też serwis lublin.eu, korzystający z hasła „miasto inspiracji”. Faktycznie, zdjęciami udostępnianymi przez „samotną matkę szukającą rozrywki” można było się nieźle zainspirować – informuje serwis Niebezpiecznik.pl

Każda z podanych wyżej stron jest związana z CMS Edito od firmy Ideo z Rzeszowa. To właśnie na tym CMS oparta jest cała infrastruktura strony internetowej lublin.eu. Przygotowanie strony, jej aktualizowanie i serwisowanie kosztowało Lublin do tej pory łącznie 1 020 823,50 zł.

Czy strona miasta padła ofiarą ataku hakerów?

Strona www Urzędu Miasta Lublin oraz inne miejskie serwisy internetowe nie zostały zainfekowane. Wykorzystano jedną z funkcjonalności systemu CMS Edito umożliwiającą przekierowywanie na dowolne strony www za pomocą sparametryzowanego adresu URL, którą wykorzystano jako podatność – mówi Grzegorz Hunicz, dyrektor Wydziału Informatyki i Telekomunikacji Urzędu Miasta Lublin.

Dyrektor twierdzi, iż treści, na które zostało wykonane przekierowanie, nie są przechowywane w zasobach informatycznych zarządzanych przez Wydział IT.

Zdarzenie nie miało wpływu na bezpieczeństwo systemów informatycznych Urzędu Miasta Lublin. Po otrzymaniu informacji o zdarzeniu, 15 marca ok. godz. 8.00, przeprowadzono analizę oraz powiadomiono autorów systemu CMS. W tym samym dniu, autorzy CMS Edito wprowadzili zmiany w sposobie działania wymienionej funkcjonalności – informuje Hunicz.

Redakcja

Od 2016 roku piszemy o życiu mieszkańców Lublina. Jesteśmy zawsze z nimi: informujemy, interweniujemy, pomagamy. Każdego dnia dostarczamy czytelnikom informacje z naszego miasta i regionu. Wielokrotnie zdobyte przez nas newsy trafiły do ogólnopolskiej prasy, telewizji, radia i Internetu.

urząd miasta lublin