"Twoje połączenie nie jest prywatne". Poważna awaria BIP Grudziądza. Kompromitacja Ratusza

Od godzin porannych mieszkańcy Grudziądza alarmują naszą redakcję o poważnym problemie. Strona Biuletynu Informacji Publicznej (BIP) Urzędu Miejskiego jest niedostępna. Próba wejścia na kluczowy dla transparentności miasta portal kończy się fiaskiem i groźnie wyglądającym komunikatem.

Przeglądarki internetowe, takie jak Chrome czy Firefox, blokują dostęp do witryny https://bip.grudziadz.pl. Powód? Komunikat błędu "Twoje połączenie nie jest prywatne" oraz kod NET::ERR_CERT_COMMON_NAME_INVALID.

Co to oznacza dla mieszkańca?

W praktyce przeglądarka informuje, że nie jest w stanie zweryfikować tożsamości miejskiej strony. Oznacza to, że certyfikat bezpieczeństwa (SSL), który powinien szyfrować połączenie i gwarantować, że rozmawiamy z serwerem Ratusza, jest nieprawidłowy – prawdopodobnie wygasł lub został błędnie skonfigurowany.

Jak czytamy w ostrzeżeniu:

"Atakujący mogą próbować ukraść Twoje informacje z witryny bip.grudziadz.pl (na przykład hasła, wiadomości lub karty kredytowe)."

Choć na stronie BIP raczej nie podajemy danych kart kredytowych, problem jest poważny. Uniemożliwia mieszkańcom dostęp do podstawowych informacji publicznych, takich jak uchwały Rady Miejskiej, zarządzenia prezydenta, ogłoszenia o przetargach czy wyniki konkursów.

"Grudziądz miasto otwarte" na hakerów?

To kompromitująca wpadka dla miejskich informatyków. W czasach, gdy cyberbezpieczeństwo jest priorytetem, niedopilnowanie tak podstawowej rzeczy jak ważność certyfikatu na kluczowej stronie urzędowej, wystawia Ratuszowi fatalne świadectwo.

Mieszkańcy ironicznie komentują w nadsyłanych do nas wiadomościach, nawiązując do oficjalnego hasła miasta. Skoro "Grudziądz to miasto otwarte", to czy – jak widać na załączonych obrazkach – jest "otwarte" również na ataki hakerów i wyciek danych?

Na ten moment (godz. 11:00) strona nadal nie działa. Czekamy na oficjalny komunikat Ratusza i szybką reakcję osób odpowiedzialnych za techniczną obsługę miejskich portali.

Wkrótce więcej informacji.