Вчера прочитал эту новость в хабрахабровском блоге ДрВеба.
Согласен с комментаторами, что вставка iframe выглядит как-то странно, с учетом полного доступа к DOM-структуре сайта. Хотя может там сайт настолько написан через Ж, что проще было фреймик вставить :)

С точки зрения теории заговора: проблема обнаружена ДО того как кто-либо пострадал, резонанс такой же большой как после скандала с украинским медком (это же ГОСУСЛУГИ!!!!), простой народ негодует и требует кибер-защиты от кибер-атак, Дума со своими давно подготовленными законами идет на встречу обществу и защитники интернет-прав человека обиженно сопять в две дырочки, но вынуждены смолчать, что бы не получить клеймо пособников кибер-террористов.