Губернатор Міссурі звинуватив у хакерстві журналіста, який знайшов вразливість на урядовому сайті й сказав про це владі

Про це повідомляє Missouri Independent.

13 жовтня місцеве видання St Louis Post-Dispatch опублікувало матеріал, у якому розповідалося про вразливість сторінки сайту міністерства освіти Міссурі, яка дозволяє перевірити документи про кваліфікацію освітян штату.

Як виявив Рено, HTML-код сторінки містив незашифровані дані про номер соціального страхування понад 100 тисяч людей. Отримати доступ до нього можна на будь-якому браузері без будь-яких спеціальних навичок (як правило, потрібно натиснути F12 на клавіатурі).

У матеріалі St Louis Post-Dispatch йшлося, що після виявлення вразливості видання повідомило про неї владі Міссурі, й 12 жовтня (тобто за день до публікації) її виправили — точніше тимчасово закрили сторінку пошуку інформації про документи.

А вже наступного дня, 14 жовтня, губернатор Міссурі Майк Парсон заявив на пресконференції, що доручив прокуратурі й поліції розслідувати дії Джоша Рено як хакерство. «Влада протидіятиме будь-яким зловмисникам, які намагатимуться вкрасти персональні дані й зашкодити міссурійцям», — сказав Парсон.

Пізніше він заявив у Twitter, що журналіст нібито «розшифрував вихідний код HTML» (що просто неможливо, адже HTML — це мова розмітки вебдокументів, яка взагалі не пов’язана з шифруванням інформації).

St. Louis Post-Dispatch стало на захист свого журналіста, заявивши, що той «вчинив відповідально, повідомивши про свою знахідку» владі. «Хакер — це той, хто порушує комп’ютерну безпеку з кримінальним чи злочинним наміром. У цьому випадку не було ані порушення безпеки, ані, звісно ж, злочинного наміру», — кажуть у газеті.

Зараз матеріал Рено про вразливість на урядовому сайті недоступний, але його копія збереглася в інтернет-архіві.