Масштабний «злив» даних українців з Дії: що кажути у Мінцифрі

Міністерство цифрової трансформації України офіційно спростувало інформацію про можливий витік персональних даних із порталу та застосунку «Дія». У відомстві заявили, що поширені в мережі файли є фальсифікацією і не мають жодного стосунку до державних систем.

Що відомо про «злив»

У пресслужбі Мінцифри пояснили, що результати розслідування засвідчили: оприлюднені дані становлять суміш старих «зливів» із комерційних ресурсів, до яких додали вигадані записи.

Заступник міністра з питань кібербезпеки та хмар Віталій Балашов уточнив, що подібні практики є типовими для «чорного ринку» і мають на меті ввести людей в оману.

«Ми розцінюємо поширення підроблених файлів як скоординовану атаку на „Дію“ та спробу підірвати довіру до державних сервісів», — наголосили у відомстві.

Чому «Дія» не зберігає дані

Мінцифра підкреслила, що «Дія» працює за принципом data-in-transit: інформація підтягується безпосередньо з державних реєстрів під час запиту й не зберігається у застосунку чи на порталі.

Докази прозорості

У міністерстві нагадали, що у березні 2024 року код «Дії» відкрили для публічного доступу. Це дозволяє будь-якому спеціалісту перевірити відсутність прихованих баз даних у системі.

Контекст

Раніше народний депутат Олександр Федієнко у Facebook заявив про появу у відкритому доступі архіву з персональними даними українців, який нібито містив близько 20 мільйонів записів. Саме ця інформація й спричинила хвилю обговорень у мережі.