Beberapa situs web pemerintah India telah mengizinkan peretas memasang iklan yang dapat mengarahkan pengunjung ke situs taruhan online.
TechCrunch menemukan hampir selusin tautan “gov.in” ke negara bagian India, termasuk Bihar, Goa, Karnataka, Kerala, Mizoram, dan Telangana yang mengarah ke platform taruhan online. Beberapa situs web ini ditujukan untuk kepolisian negara bagian dan departemen pajak negara bagian. Tautan palsu diindeks oleh mesin pencari, termasuk Google, sehingga iklan mudah ditemukan secara online.
Situs web pengarah, yang dikenal sebagai situs taruhan online “paling populer di Asia” dan “aplikasi taruhan kriket online pertama di India”, mengklaim mengizinkan taruhan pada olahraga, termasuk turnamen kriket seperti Liga Utama India.
Tidak jelas bagaimana para teroris memasang iklan tersebut di situs web pemerintah India atau berapa lama tautan tersebut menuju ke situs taruhan online.
Setelah melihat ceritanya awal pekan ini, TechCrunch memperingatkan bahwa Tim Tanggap Darurat Komputer India, yang dikenal sebagai CERT-In, tidak berfungsi dan memberikan beberapa tautan ke lembaga pemerintah yang terkena dampak.
Segera setelah itu, badan keamanan siber India mengakui telah menerima email tersebut, dan pada hari Kamis CERT-In mengonfirmasi bahwa masalah tersebut telah meningkat.
“Kami telah berdiskusi dengan pihak berwenang terkait untuk mengambil tindakan,” kata badan tersebut dalam tanggapan email. Tidak diketahui apakah bug yang memungkinkan akses ke situs web pemerintah telah diperbaiki.
Juni lalu, TechCrunch melaporkan bahwa peretas telah menerbitkan iklan phishing di situs web pemerintah AS karena kelemahan keamanan pada perangkat lunak manajemen sumber daya online milik pemerintah. Beberapa dari iklan ini tampaknya telah online selama bertahun-tahun.
