Утечек из "Дії" не было: в Минцифры объяснили сообщение о "сливе" данных украинцев

В Министерстве цифровой трансформации отреагировали на сообщение об утечке данных украинцев из "Дії". В ведомстве заявили, что провели расследование и установили, что распространенные в сети файлы фальсифицированы, не происходят из систем приложения и не являются результатом взлома или утечки.

"Конкретно — опубликованные файлы это смесь ранее известных "сливов" из коммерческих источников, которые вручную отредактировали и дополнили поддельными записями, чтобы они выглядели как "свежая" база данных. Это типичная практика черного рынка: старые утечки "освежили" поддельными записями, чтобы выдать их за новый массовый слив и ввести людей в заблуждение", — заявил заместитель министра цифровой трансформации по кибербезопасности и облакам Виталий Балабашов.

Он добавил, что в Минцифры расценивают распространение этих файлов как попытку атаки на "Дію" и попытки подорвать доверие к государственным сервисам. Также в ведомстве напомнили, что "Дія" не хранит персональных данных украинцев, а работает по принципу data-in-transit: информация подтягивается из государственных реестров в момент запроса и не накапливается в приложении или на портале.

"В подтверждение этого — в марте 2024 года был обнародован код Дії. Он находится в открытом доступе, и любой может убедиться, что в нем нет скрытых баз с данными граждан", — подчеркнул Балабашов.

Ранее народный депутат Александр Федиенко заявлял, что в сеть одним файлом слили личные данные 20 млн украинцев. Он предположил, что информация была собрана из реестра, который связан с налоговой.