«Злив» чи скоординована атака: як в Мінцифри пояснюють витік даних 20 млн українців

Про “злив” у мережу особистих даних 20 мільйонів українців написав на своїй сторінці у соцмережах нардеп Олександр Федієнко, попереджаючи громадян оновити паролі на додатках. Інформація знаходилась в архіві під назвою «Дія». В Мінцифри заявили, що провели розслідування й назвали названі нардепом файли фальсифікацією, запевнивши українців, що їх персональні дані залишаються у безпеці.

“Після інформації про можливий “злив” наша команда провела розслідування і встановила, що поширені файли – фальсифікація та не походять із систем “Дії” і не є результатом їхнього зламу чи витоку”, – йдеться в офіційному коментарі Міністерства цифрової трансформації України.

Та додали, що конкретно – опубліковані файли складаються із суміші раніше відомих “зливів” з комерційних джерел, які вручну відредагували та доповнили підробними записами. Мета – видати старі дані за нову базу та ввести людей в оману.

“Це типова практика чорного ринку: старі джерела “освіжили” підробленими записами, щоб видати їх за новий масовий злив і ввести людей в оману”, – додають у Мінцифри..

Міністерство оцінює поширення таких файлів як скоординовану спробу атаки на “Дію” та підрив довіри до державних сервісів.

“Вкотре наголошуємо, Дія не зберігає персональних даних – система працює за принципом data-in-transit: інформація підтягується з державних реєстрів у момент запиту і не накопичується в застосунку чи на порталі”, – пояснив Віталій Балашов, заступник Міністра цифрової трансформації з кібербезпеки та хмар.

У підтвердження цього – у березні 2024 року оприлюднили код “Дії”. Він доступний у відкритому доступі, тож будь-хто може переконатися, що там немає прихованих баз із даними громадян.

Нагадаємо, народний депутат Олександр Федієнко в соцмережі попередив громадян, аби вони оновили паролі на всіх додатках, поштовій скриньці, увімкнули двофакторну ідентифікацію і, за можливості, замінили фінансовий номер телефону. За його словами, він побачив у списках знайомих політиків з їхніми справжніми номерами телефонів.