Около 1 млн документов украинских автовладельцев годами были в незащищенном доступе, — специалист по кибербезопасности

В течение трех лет с момента обнаружения проблемы документы некоторых автовладельцев около четырех лет хранились в незащищенном хранилище.

Как сообщает Kyiv Independent, 992 978 документов украинских автовладельцев хранились в хранилище одного из известных мировых облачных провайдеров. Речь идет о данных, касающихся техосмотров, преимущественно владельцев подержанных авто из-за рубежа, в частности паспорта, номера налогоплательщиков, водительские удостоверения и регистрационные документы. До 1 апреля документы были доступны в незащищенном и незашифрованном виде. Обычные пользователи не имели к ним доступа, но для злоумышленников он не был сложным.

Речь идет о данных 2021 года и более поздних. Диксон нашел их еще в апреле 2022 года и сообщил украинским властям, но с тех пор их статус не менялся, до вчерашнего дня. Вероятно, документы происходят из техцентров, которые осматривают и сертифицируют подержанные иномарки — данные проверок транспортных средств составляют ядро базы. В ней можно было найти фотографии, квитанции осмотров, сертификаты, а также личные данные из документов десятков тысяч, а возможно и сотен тысяч владельцев. База регулярно пополнялась, последний раз это произошло 11 марта 2025 года.

Специалист утверждает, что с помощью недорогих специальных программ злоумышленник мог бы относительно легко ориентироваться в базе и находить документы. Способ упорядочения данных затрудняет массовое использование или поиск списка. Сам Диксон успешно экспериментировал с этим, по его словам, такое ПО определенно есть у хакеров из России или других стран.

Диксон предупредил украинскую Группу на компьютерные угрозы Украины (CERT-UA) в 2022 году, согласно электронным письмам, которые просмотрели журналисты. Его попросили предоставить дополнительную информацию, но CERT-UA «замолчал» на три года. Представитель Госспецсвязи, который курирует CERT-UA, сказал Kyiv Independent, что ответственность за оба заключалась в киберинцидентах, среди которых не было утечек данных. Он отметил, что за эти данные, вероятно, отвечает Министерство цифровой трансформации, и отказался от дальнейших комментариев. После исследования ситуации издание отмечает, что в Украине достаточно сложно найти ответственных за подобные случаи.