В новостях Dr.Web имеется сообщение о компрометации gosuslugi.ru:
см. https://news.drweb.ru/show/?i=11373&c=5&lng=ru&p=0
Меня заинтересовало там следующее утверждение:
Любой пользователь может проверить наличие кода самостоятельно, использовав поисковый сервис и задав запрос о поиске следующей формулировки: site:gosuslugi.ru "A1996667054" .
Вставив этот текст в поисковую строку Google, я получил примерно 86 ссылок на разные страницы gosuslugi.ru.
Кто-нибудь может более подробно пояснить что значит этот результат.