Минцифры опровергло утечку данных 20 миллионов украинцев из приложения «Дія». Что известно

Ведомство сообщило на своей странице в Facebook, что после появления информации о возможном «сливе» команда провела проверку и установила: распространяемые файлы — подделка, они не имеют отношения к системам «Дії» и не являются результатом взлома или утечки. Об этом заявил заместитель министра цифровой трансформации по вопросам кибербезопасности и облачных технологий Виталий Балашов.

Ранее в соцсетях появилось сообщение о базе с персональными данными более 20 миллионов граждан Украины, которые якобы предлагаются на продажу в закрытых телеграмм-каналах. Пользователям рекомендовали сменить пароли от аккаунтов в соцсетях, банковских приложениях и других сервисах.

Однако чиновник Минцифры уточнил: обнаруженные файлы представляют собой смесь старых «сливов» из коммерческих источников, которые были вручную отредактированы и дополнены фальшивыми записями, чтобы выглядеть как новая база данных.

Это типичная практика черного рынка: старые утечки «освежают» поддельными данными и выдают за новую масштабную утечку, чтобы ввести людей в заблуждение. Мы расцениваем распространение таких файлов как скоординированную атаку на «Дію» и попытку подорвать доверие к государственным сервисам, — отметил Балашов.

В Минцифры подчеркнули, что «Дія» не хранит персональные данные: система работает по принципу data-in-transit — информация подтягивается из государственных реестров только в момент запроса и не сохраняется в приложении или на портале.

В подтверждение этого Балашов напомнил, что в марте 2024 года исходный код «Дії» был опубликован в открытом доступе, и каждый может убедиться, что в нём нет скрытых баз данных с персональной информацией граждан.