Od godzin porannych mieszkańcy Grudziądza alarmują naszą redakcję o poważnym problemie. Strona Biuletynu Informacji Publicznej (BIP) Urzędu Miejskiego jest niedostępna. Próba wejścia na kluczowy dla transparentności miasta portal kończy się fiaskiem i groźnie wyglądającym komunikatem.

Przeglądarki internetowe, takie jak Chrome czy Firefox, blokują dostęp do witryny https://bip.grudziadz.pl. Powód? Komunikat błędu "Twoje połączenie nie jest prywatne" oraz kod NET::ERR_CERT_COMMON_NAME_INVALID.

Co to oznacza dla mieszkańca?

W praktyce przeglądarka informuje, że nie jest w stanie zweryfikować tożsamości miejskiej strony. Oznacza to, że certyfikat bezpieczeństwa (SSL), który powinien szyfrować połączenie i gwarantować, że rozmawiamy z serwerem Ratusza, jest nieprawidłowy – prawdopodobnie wygasł lub został błędnie skonfigurowany.

Jak czytamy w ostrzeżeniu:

"Atakujący mogą próbować ukraść Twoje informacje z witryny bip.grudziadz.pl (na przykład hasła, wiadomości lub karty kredytowe)."

Choć na stronie BIP raczej nie podajemy danych kart kredytowych, problem jest poważny. Uniemożliwia mieszkańcom dostęp do podstawowych informacji publicznych, takich jak uchwały Rady Miejskiej, zarządzenia prezydenta, ogłoszenia o przetargach czy wyniki konkursów.

"Grudziądz miasto otwarte" na hakerów?

To kompromitująca wpadka dla miejskich informatyków. W czasach, gdy cyberbezpieczeństwo jest priorytetem, niedopilnowanie tak podstawowej rzeczy jak ważność certyfikatu na kluczowej stronie urzędowej, wystawia Ratuszowi fatalne świadectwo.

Mieszkańcy ironicznie komentują w nadsyłanych do nas wiadomościach, nawiązując do oficjalnego hasła miasta. Skoro "Grudziądz to miasto otwarte", to czy – jak widać na załączonych obrazkach – jest "otwarte" również na ataki hakerów i wyciek danych?

Na ten moment (godz. 11:00) strona nadal nie działa. Czekamy na oficjalny komunikat Ratusza i szybką reakcję osób odpowiedzialnych za techniczną obsługę miejskich portali.

Aktualizacja (12:56):

Już po publikacji artykułu otrzymaliśmy informację z Ratusza:

Urząd Miejski w Grudziądzu informuje, iż w związku z prowadzoną migracją danych oraz unowocześnianiem Biuletynu Informacji Publicznej (BIP) strona bip.grudziadz.pl może być czasowo niedostępna lub wyświetlać komunikaty o niebezpiecznym połączeniu.

To standardowa i całkowicie normalna procedura podczas przenoszenia danych do nowego systemu oraz wdrażania aktualizacji. W takim okresie część przeglądarek może wyświetlać komunikaty typu: „Połączenie nie jest bezpieczne” lub „Twoje połączenie nie jest prywatne”.

Takie komunikaty nie oznaczają zagrożenia ani próby ataku. To typowe działanie przeglądarek w sytuacji, gdy certyfikaty bezpieczeństwa są w trakcie odświeżania i ponownej konfiguracji. Po zakończeniu migracji wszystkie certyfikaty zostaną poprawnie zaktualizowane, a strona będzie działać normalnie.

Przepraszamy za wszelkie niedogodności i dziękujemy za wyrozumiałość.

Szkoda, że taka informacja nie pojawiła się wcześniej, przed aktualizacją serwisu.