Шотландские советы и казино

Сообщается, что 16 ссылок в каталоге совета Шотландских границ (Scottish Borders), которые должны были перенаправлять пользователей на сайты и контакты совета, были перехвачены и перенаправляли посетителей на игорные сайты, работающие вне юрисдикции законодательства Великобритании.

Согласно информации BBC, большинство затронутых сайтов когда-то размещались на платформе под названием Online Borders, которая была закрыта восемь лет назад. Советам было поручено создать свои собственные сайты, но старые ссылки остались активными.

Эти истекшие домены впоследствии использовались для перенаправления посетителей на единый игорный портал, рекламирующий «лучшие казино без Gamstop».

Ссылки находились на сайте совета Шотландских границ до начала этого месяца, когда BBC предупредила официальных лиц. После этого совет удалил неработающие ссылки и выпустил меморандум, призывающий общественные советы следить за тем, чтобы их сайты были актуальными и должным образом обслуживались.

Специалист по кибербезопасности доктор Дэниел Томас из Университета Стратклайда описал этот случай для BBC как «доменный сквоттинг», при котором истекшие домены выкупаются и перепрофилируются, зачастую с помощью автоматизированных систем.

Он пояснил, что сайты общественных советов были привлекательными целями, поскольку их URL-адреса по-прежнему отображались в официальном каталоге совета, что придавало им легитимность. «Когда кто-то ищет общественный совет и сталкивается с этим игорным порталом, он подумает, что что-то не так, и, конечно, не будет взаимодействовать с сайтом,» сказал он.

«Но когда кто-то ищет эти сайты, перенаправленный сайт общественного совета теперь будет в топе списка, потому что кажется, что местная группа дает рекомендации по лучшим зарубежным игорным сайтам для использования.»

Не в первый раз

Это не первый совет или государственное учреждение, чье присутствие в сети подверглось воздействию игорного контента. В июне 2026 года приходской совет Олд-Кэттон в Норфолке обнаружил, что его сайт был скомпрометирован.

Хакеры заменили страницу контактов индонезийским текстом, рекламирующим игровые автоматы, в то время как на главной странице было изображение женщины, играющей в слоты. Совет быстро заблокировал публичный доступ, что вызвало ошибки сервера, и восстановил затронутые страницы, подчеркнув, что ни один сотрудник не загружал и не одобрял этот материал.

В том же месяце более 100 правительственных сайтов и сайтов государственного сектора в Индии пострадали от аналогичного нарушения.

Киберпреступники использовали серверную маскировку (cloaking), чтобы вставлять игорные ключевые слова в Google, одновременно скрытно перенаправляя пользователей мобильных устройств на зарубежные букмекерские приложения. Среди пострадавших были центральные министерства, полицейские порталы, Верховный суд и академические хранилища.

Годом ранее, в июне 2025 года, Национальная комиссия по народонаселению Нигерии столкнулась с похожим инцидентом. Истекший сертификат безопасности сделал подстраницы сайта общественного здравоохранения уязвимыми, и хакеры воспользовались этим, чтобы перенаправлять посетителей на австралийскую платформу казино.