Um site do Departamento de Transporte do Reino Unido (DfT, na sigla em inglês) exibiu imagens de pornografia explícita para os visitantes entre quinta-feira (25) e hoje (26). Localizada em um subdomínio (charts.dft.gov.uk), a página em questão já foi retirada do ar, enquanto foi constatado que o domínio era redirecionado para uma página de plugin do WordPress.
O problema em questão foi confirmado por um porta-voz do departamento ao BleepingComputer. Segundo ele, “nenhuma informação ou dado foi perdido ou comprometido“, enquanto o “endereço do site foi excluído permanentemente”, além de se tratar de uma página “desativada e inativa”. O site também identificou que o subdomínio apontava para uma instância do Amazon S3, serviço da Amazon Web Services (AWS).
No site dft.gov.uk, também foi observado que havia uma outra página do WordPress protegida por autenticação. A causa exata do problema na página não foi identificada e divulgada até então, por outro lado. Dessa forma, ainda não há como constatar se o problema foi ocasionado por um agente interno ou se foi fruto de alguma invasão ao sistemas do departamento.
Um outro endereço, registrado no S3, ainda chegou a mostrar o conteúdo explícito após a remoção da página principal. No subdomínio em questão, são exibidos gráficos relacionados a documentos de planos de negócios e estatísticas sobre serviços do governo, como testes de direção, estatísticas de multas e outros.
Source link
