Мінцифри заявило про скоординовану спробу атаки на «Дію»

Міністерство цифрової трансформації України заявило про скоординовану спробу атаки на «Дію» та підрив довіри до державних сервісів після появи у мережі бази персональних даних українців, які нібито є користувачами порталу. Про це Мінцифри повідомило у Facebook.

За даними відомства, поширені файли не походять із систем «Дії» і не є результатом їхнього зламу чи витоку.

«Опубліковані файли — це суміш раніше відомих «зливів» з комерційних джерел, які вручну відредагували та доповнили підробленими записами, щоб вони виглядали як «свіжа» база даних. Це типова практика чорного ринку: старі витоки «освіжили» підробленими записами, щоб видати їх за новий масовий злив і ввести людей в оману», —заявив заступник Міністра цифрової трансформації з кібербезпеки та хмар Віталій Балашов.

В міністерстві нагадали, що «Дія» не зберігає персональних даних.

«Система працює за принципом data-in-transit: інформація підтягується з державних реєстрів у момент запиту і не накопичується в застосунку чи на порталі», — наголосив Балашов.

Також Мінцифри нагадало, що у березні 2024 року було оприлюднено код «Дії», і тепер користувачі можуть самостійно переконатися, що він не має прихованих баз із даними громадян.

На файл із назвою diia_users_db_2025.zip, що з’явився у мережі, звернув увагу у своєму дописі у Facebook від 21 вересня народний депутат від «Слуги Народу» Олександр Федієнко.

Він повідомив, що дані з цього архіву, які вдалося перевірити, відповідають дійсності. База має приблизно 20 мільйонів строк і містить дані станом на 31 грудня 2024 року – 1 січня 2025 року.

У відкритому доступі, за словами Федієнко, опинилася частина даних, а повна база продається.

На думку нардепа, база була створена з даних, які є у публічному доступі різних реєстрів.

«Цікавий факт… Я знайшов там людину, у якої на 100% немає «Дії», але дані у цій базі є. Дуже схоже, що базу зібрали зі шматків різноманітних фінансових установ», — написав Федієнко.