MY.UAНовости
"Дія" слила данные украинцев в сеть? Кого обвинили и кто виноват в грандиозной утечке
"Дія" слила данные украинцев в сеть? Кого обвинили и кто виноват в грандиозной утечке

"Дія" слила данные украинцев в сеть? Кого обвинили и кто виноват в грандиозной утечке

Украинцы в соцсетях сообщили о якобы взломанном приложении "Дія" и утечке их персональных данных. Оказалось, что в Telegram заработал бот, который предлагает продать данные – паспорта и водительские права с фото. В Министерстве цифровой трансформации информацию о причастности "Дії" назвали фейком, а вот специалисты по кибербезопасности не столь категоричны.

Подробнее о скандальной ситуации – в материале OBOZREVATEL.

Данные миллионов украинцев утекли в сеть

Коллаж

"Ребят, у вас "Дiя" убежала в интернет!"

Сайт и приложение "Дія" являются единым государственным веб-порталом электронных услуг и также ключевым сервисом в проекте "государство в смартфоне". Они объединяют в себе все услуги, которые предоставляют гражданам и бизнесу.

За три месяца работы мобильное приложение "Дія" скачали около трех миллионов пользователей.

А уже 12 мая пользователи Facebook предположили, что их данные могли попасть к мошенникам из приложения "Дія", в котором хранятся цифровые варианты документов.

"Дія" - государство в смартфоне

Скриншот

О ситуации написал на своей странице в Facebook бизнесмен Александр Шевченко. По его словам, утечка данных произошла именно из "Дії".

"Ребят, у вас "Дiя" убежала в интернет, криворукие вы е****ты. Проверил себя. Все данные в базе. Фото новые, так как травма глаза на фото уже есть. Попросил товарища проверить себя. 20 дней назад он сдал паспорт и делает ID карту, как вы думаете, где эта информация уже есть? Правильно – в открытом доступе", – сообщил Александр.

Александр Шевченко заявил, что из "Дії" произошла утечка персональных данных

Скриншот

В комментариях резко отреагировали пользователи соцсети. Некоторые также утверждают, что базы для продажи персональных данных обновляются регулярно.

О сливе персональных данных из "Дії" сообщил и народный депутат от "Слуги народа" Александр Дубинский. Он написал в Facebook, что чат-бот предложил ему купить данные. Также нардеп обвинил Министерство цифровой трансформации, однако затем удалил свой пост.

По словам Дубинского, он поговорил с главой Минцифры Михаилом Федоровым и тот пообещал в течение дня предоставить информацию о том, кто и как сливает данные из госреестров.

"До момента получения этой информации посты о "Дія" удалены. Если информация Михаила окажется не релевантной, либо не докажет обратного – вернёмся к теме", – объяснил свои действия нардеп.

Пост Александра Дубинского

Скриншот

Руководитель общественной организации "Электронная демократия" Владимир Фльонц добавил на своей странице в Facebook, что пока министерство только вынашивает глобальные планы, создатели Telegram-бота "соединили вместе данные госреестров, базы "Новой почты", пароли из ВКонтакте и linkedin и обильно приправили банковской тайной".

"Мне показали не только паспортные данные, мои старые пароли (старые, но на тот момент настоящие!), данные с биометрических паспортов (в частности, фото) и вишенка на торте – водительское удостоверение, о котором я даже не догадывался. Даже в "Дії" его не показывает, а у ребят в базе – есть. Вот так уже сейчас выглядит их цифровое будущее", – написал Фльонц.

Бот продает "персоналку" и предупреждает о мошенниках

Telegram-канал с предложениями о продаже данных был создан еще 29 марта 2020 года.

А вот 11 мая появилось сообщение о проделанной "большой работе". В незаконном сервисе появилась база водительских удостоверений с фото.

"Три дня фото будут доступны в выдаче для всех, после – только в тарифе за 500$, как закрытая информация и при проверке себя", – было сказано в сообщении Telegram-канала.

Цинично прозвучало: "Наличие фото позволит Вам более точно идентифицировать объект и не попасться на удочку мошенника". В то время, как продажа персональных данных уголовно наказуема.

Для подтверждения, что данные абсолютно достоверны, был выложен скриншот с данными Александра Грановского и Александра Дубинского. Кое-что, правда, размыли.

Скриншот сообщения Telegram-канала

В самом же чат-боте указали, что поиск можно вести по ФИО, номеру телефона, ИНН и так далее. Бесплатно доступны только пять запросов, затем - за 500 долларов.

Скришот

Министерство цифровой трансформации: "Это фейк!"

Довольно быстро отреагировало Министерство цифровой трансформации и глава ведомства – Михаил Федоров.

Суть заявлений сводится к тому, что грешить на приложение "Дія" нельзя, а кто распространяет такую информацию – разносит фейки.

По словам Федорова, предварительный анализ информации, которую распространяет Telegram-бот, показывает, что ресурс использует старые базы данных, которые уже давно доступны в Darknet. В частности, это база данных "Приватбанка" и др.

Михаил Федоров утверждает, что слив данных никак не связан с приложением "Дія"

Скриншот

На пост Федорова иронично ответил пользователь Facebook Олег Попов.

"Почитал ответ Федорова, он спокойно говорит, что все базы уже давно в Даркнете, поэтому ничего страшного. Интересно, почему Минцифры не поставила себе задачу провести ИТ-аудит каждого реестра, если всё уже давно гуляет, по словам самого министра, и, судя по всему, они об этом знали. Но кто мы такие, чтобы задавать вопросы о цифровой трансформации, время которой пришло?", – написал он.

Взлом "Дії"? Все возможно

Как рассказал в комментарии OBOZREVATEL сооснователь "Украинского киберальянса" Андрей Баранович (известный в сети под ником Шон Таунсенд), на данный момент нельзя достоверно утверждать, откуда именно произошла утечка.

“Сложно определить, была ли утечка именно из “Дії” или из самих реестров. Но подход Минцифры, когда вместо персональной ответственности чиновника за данные, вместо неотвратимости наказания и строгого учета (кто, когда и по какой причине обращался к реестрам), они пытаются свалить всё в кучу и размывают ответственность. Что обязательно приведёт и приводит к массивным утечкам", – рассказал Баранович.

По его словам, раньше даже полиция не могла напрямую обращаться к данным – даже к своим собственным.

"Полицейский писал запрос и в нем указывал причину. Оставался бумажный след. Сейчас же Минцифра в своей святой простоте пытается всё объединить, значит к данным можно обращаться бесконтрольно с минимальным риском", – добавил хактивист.

Он также сообщил, что далеко не везде фиксируется, кто именно из имеющих легальный доступ к информации обращался за данными по тому или иному лицу, а риск для нечистого на руку чиновника минимальный.

"Главное – риск для вороватого чиновника минимален, а данных все больше и больше", - добавил Андрей Баранович.

Взлом реален

Аbcnews

Он также считает, что Федоров, заявляя о невозможности утечки из "Дії", – не прав.

"Дія" – своего рода прослойка между пользователем и реестрами, если кто-то взломает сервер "Дії", то он получит прямой и бесконтрольный доступ к реестрам. Так что министр не прав, это вполне возможно. Они могут даже не знать об этом. Как сказал сам Федоров, "роль кибербезопасности преувеличена". Украинские ресурсы в основном защищены плохо, и никакой осмысленной политики, направленной на безопасность и защиту данных, в Украине нет", – заявил сооснователь "Украинского киберальянса".

Кто ответит?

В Министерстве цифровой трансформации уже заявили, что Служба безопасности Украины проводит следственные действия. Однако в СБУ затруднились сообщить OBOZREVATEL подробности. Неофициально рассказали: "Наши пока не в курсе, что проводят расследование. Пока выясняем, что и как".

Тем временем стоит осознать: попытка проверить себя в нелегальной базе данных помогает преступникам верифицировать вашу персональную информацию и собрать недостающую. Потому "экспериментировать" точно не стоит.

По состоянию на 12 мая (14:10) появилась информация, что из-за повышенной нагрузки бот временно недоступен.

Поделиться
Поделиться сюжетом
Источник материала
Упоминаемые персоны
Death Stranding 2 отримала передзамовлення в PS Store — ціни стартують від ₴2199
ITC
2025-03-17T09:46:52Z
Штучний інтелект помиляється про джерела новин у 6 з 10 випадків, — дослідження
Детектор М
2025-03-17T09:46:43Z
Пластикові кульки дозволять гаджетам працювати без батареї — як це можливо
ITC
2025-03-17T09:37:48Z
Гігантський суперокунь став першою рибою, яка пережила хіміотерапію
TSN
2025-03-17T09:36:31Z
Названо ключові відмінності iPhone 17 Ultra від інших моделей серії
InternetUA
2025-03-17T09:31:09Z
Як правильно смажити рибу: під кришкою або без кришки
GlavRed
2025-03-17T09:27:50Z
Загиблий на Місяці приватний модуль несподівано ожив і надіслав останнє повідомлення
Фокус
2025-03-17T09:21:49Z
Усі ми живемо всередині чорної діри: телескоп Джеймса Вебба натякнув на дику теорію
Фокус
2025-03-17T08:57:09Z
Процесори Intel Panther Lake затримуються до 2026 року — нова дорожня карта
ITC
2025-03-17T08:52:20Z
Китайський гороскоп на завтра 18 березня: Щурам - стрес, Мавпам - труднощі
GlavRed
2025-03-17T09:27:08Z
Ось 5 причин, чому розсада не проростає: виправити помилку дуже просто
24tv
2025-03-17T08:57:41Z
Насолода у горщику: болгарський гювеч – ви сьогодні ж виймете глиняний посуд
24tv
2025-03-17T08:45:47Z
Як тривога може стати вашим сильним союзником
360ua.news
2025-03-17T08:15:23Z
4 прикмети про гроші, які потрібно знати, щоб залучити фінансову удачу
24tv
2025-03-17T08:06:11Z
Весняна обрізка: які дерева та чагарники краще не чіпати, навіть якщо так зробили сусіди
Знай
2025-03-17T07:51:33Z
Як потрібно робити на кухні у 2025 році: трендові поради від дизайнерів
24tv
2025-03-17T07:42:44Z
Найкраща з усіх можливих: смажена картопля "по-сільському" – улюблений рецепт
24tv
2025-03-17T06:30:08Z
Раки – стирайте пил із минулого, Леви – вам дуже треба відпочити: гороскоп тижня для чоловіків
24tv
2025-03-17T04:57:28Z
Викрито «спеціаліста із землеустрою» з Ізюмщини, який збирав персональні дані місцевих мешканців для окупантів
Украина Криминальная
2025-03-17T09:48:56Z
Засуджено членів ОЗГ, які вчинили замах на вбивство львівського бізнесмена та підірвали його охоронців
Украина Криминальная
2025-03-17T09:36:49Z
У Північній Македонії оголошено жалобу за загиблими в пожежі в нічному клубі
ГЛАВКОМ NET
2025-03-17T09:24:05Z
Киянин запросив знайому на побачення, а потім побив та пограбував
Украина Криминальная
2025-03-17T09:21:38Z
Заради грошей одесит застрелив товариша та його бабусю
Украина Криминальная
2025-03-17T08:42:52Z
На Дніпропетровщині сталася моторошна аварія за участі бійців MMA
24tv
2025-03-17T08:42:17Z
У Вишневому сталася аварія з перекиданням маршрутки
ГЛАВКОМ NET
2025-03-17T08:18:26Z
В Україні засудили жінку за публікацію в Telegram розташування блокпостів
InternetUA
2025-03-17T07:58:29Z
Одещина знову була під атакою дронів: там зайнялася пожежа, є постраждалий
24tv
2025-03-17T07:57:01Z
Костишин: Мені здається, у Черкасах була рівна гра
Football.ua
2025-03-17T10:01:19Z
"Не допомагали йому": італійські ЗМІ оцінили гру Довбика
24tv
2025-03-17T09:45:48Z
Український пілот Платон Ковтуненко перемагає в 5-му етапі картингової серії WSK Super Master Series
AutoCentre
2025-03-17T09:43:01Z
Штутгарт — Баєр Леверкузен 3:4 Відео голів та огляд матчу Бундесліги
Football.ua
2025-03-17T09:40:47Z
Артета: Я задоволений грою Арсеналу, але хотів би бачити інший рахунок проти Челсі
Football.ua
2025-03-17T09:21:56Z
Футболіст збірної України потрапив до команди тижня Серії А
24tv
2025-03-17T09:12:58Z
Вперше за довгий час вийшов із тіні: Ломаченко відвідав чемпіонат України з боксу
24tv
2025-03-17T09:03:48Z
Раньєрі: Я радий за Довбика, тому що для нього було важливо перервати свою засуху і показати таку гру
Football.ua
2025-03-17T08:46:18Z
Україна — Бельгія: прогноз букмекерів на матч Ліги націй
Football.ua
2025-03-17T08:28:47Z
Росія захопила Суджу та намагається прорватися на Сумщину: як змінилася лінія фронту за тиждень
24tv
2025-03-17T10:03:14Z
У заволодінні понад ₴5,35 млн. на ремонтах парків та скверів у столиці підозрюють організовану групу посадовців «Київзеленбуду»
Украина Криминальная
2025-03-17T09:57:50Z
Мешканця Балаклії за роботу в окупаційній поліції засудили до 12 років ув’язнення
Украина Криминальная
2025-03-17T09:45:30Z
Зеленський присвоїв звання Героя України загиблому пілоту F-16 Олексію Месю
ГЛАВКОМ NET
2025-03-17T09:42:27Z
Прогноз погоди в Одесі на 18 березня: синоптики попереджають про повернення холодів
Политека
2025-03-17T09:31:05Z
Росіяни мріють про наступ там: на який напрямок перекидають техніку через Маріуполь
24tv
2025-03-17T09:30:00Z
Новий рік під пальмами? Метеорологиня розповіла, як зміняться зими в Україні
ГЛАВКОМ NET
2025-03-17T09:09:01Z
Чому ЗСУ відступали із Курщини пішки, і де їх переграли росіяни: аналіз від NYT
ZN UA
2025-03-17T09:04:59Z
Через атаку російських дронів на Полтавщині без світла залишилося більше тисячі споживачів - ОВА
ZN UA
2025-03-17T09:03:58Z
«Тед Лассо» офіційно у роботі — Джейсон Судейкіс тренуватиме жіночу команду в четвертому сезоні
ITC
2025-03-17T09:31:20Z
Зірка "Голодних ігор" Дженніфер Лоуренс народила другу дитину, – ЗМІ
24tv
2025-03-17T09:12:06Z
Том Круз підігрів чутки про роман з актрисою, яка молодша на 26 років
Фокус
2025-03-17T09:06:24Z
Андре Тан назвав головні кольори весни: це насолода для очей
24tv
2025-03-17T09:03:44Z
Ані Лорак одружилася з нащадком африканських шаманів: що відомо про нового обранця зрадниці
ГЛАВКОМ NET
2025-03-17T08:51:30Z
Продажі квитків на «Мікі 17» обвалились на 60% у другий вікенд — Warner Bros. планує цифровий реліз
ITC
2025-03-17T08:46:23Z
4 культові фільми на Netflix, які тримають в напрузі аж до фінальних титрів
24tv
2025-03-17T08:42:55Z
Мені п*здець, – Потап емоційно прокоментував чутки про розлучення з Каменських
24tv
2025-03-17T08:27:39Z
Не відпустять вас від екрану: 10 найкращих серіалів-трилерів
Вива
2025-03-17T08:12:34Z
Кішка-екстремалка втекла з дому і поїхала поїздом: тепер у неї є довічний проїзний
24tv
2025-03-17T10:03:33Z
Американські розробники представили високотехнологічний розвідувальний літак U-2
InternetUA
2025-03-17T10:01:57Z
Вночі російська авіація "тікала" через атаку дронів
iPress
2025-03-17T10:01:15Z
Субмарини США на австралійському узбережжі: стратегічна відповідь на зростання впливу Китаю
Хвиля
2025-03-17T10:00:35Z
Як зберегти стосунки після повернення з фронту: новому проєкт покаже історію родини ветерана
24tv
2025-03-17T09:54:09Z
Зеленський підписав закон про направлення підрозділів ЗСУ до інших держав
ГЛАВКОМ NET
2025-03-17T09:43:12Z
Коли День святого Юрія за новим церковним календарем 2025: історія святого і традиції
Лига
2025-03-17T09:42:25Z
"Порушники – дуже креативні люди": чи можна буде списати на НМТ
24tv
2025-03-17T09:33:51Z
Оксана Хмельовська: Перевага «Читомо» у тому, що у часи нервових потрясінь ми дбаємо про спокій наших читачів
Детектор М
2025-03-17T09:31:08Z
Штучний інтелект Google за два дні зробив те, на що вчені витратили десятиліття
InternetUA
2025-03-17T09:46:15Z
Скільки сну потрібно вам насправді: пояснення експертів
24tv
2025-03-17T09:42:49Z
Популярна спеція виявилася здатною допомогти у боротьбі з хворобою Альцгеймера
ZN UA
2025-03-17T09:37:32Z
Чому тремтять руки: основні причини та як із цим боротися
24tv
2025-03-17T09:12:18Z
Користь цибулі: дослідження свідчать, що не лише лікує, а й допомагає схуднути
TSN
2025-03-17T09:06:37Z
Провінції Канади потерпають від спалаху небезпечної інфекційної хвороби
ГЛАВКОМ NET
2025-03-17T08:45:17Z
Сезон черемші. Зміцнює імунітет, заміняє аптечні вітаміни, вважається суперфудом
Комсомольская правда
2025-03-17T08:04:25Z
Як куріння під час вагітності впливає на здоров’я майбутніх синів: нове дослідження
24tv
2025-03-17T07:09:30Z
Магнітна буря 17 березня: яка її потужність
TSN
2025-03-17T07:06:10Z
Рада ЄС схвалила надання Україні траншу в 3,5 млрд євро
Европейская правда
2025-03-17T10:03:29Z
Подорожчання яєць у Львові: стало відомо, чого очікувати покупцям у квітні
Политека
2025-03-17T10:01:41Z
Рада ЄС погодила збільшення мит на агропродукцію з росії та білорусі
AgroPortal
2025-03-17T10:00:51Z
Уряд планує підвищити податки для ФОП до 17% та ускладнити «спрощенку» ─ але нескоро і після обговорення
ITC
2025-03-17T09:52:44Z
Мінфін повідомив, чи планує підвищувати податки для ФОПів
ГЛАВКОМ NET
2025-03-17T09:45:50Z
Цю купюру євро більше не випускають: що варто знати кожному
24tv
2025-03-17T09:33:40Z
Мільярдні втрати: як війна вплинула на мережу «Епіцентр»
ГЛАВКОМ NET
2025-03-17T09:33:24Z
Окупанти планують побудувати на Донеччині 7 елеваторів для вкраденого в Україні зерна
AgroPortal
2025-03-17T09:30:48Z
Скільки коштує долар в обмінниках та банках
24tv
2025-03-17T09:24:43Z
Електричний універсал Zeekr 007 GT показали офіційно: до 825 км без підзарядки
AutoGeek
2025-03-17T10:03:05Z
Недорогі та безпроблемні: визначено найнадійніші компактні кросовери з пробігом
Фокус
2025-03-17T09:36:12Z
Доступний електромобіль Tesla Model Y готують для перспективних ринків
AutoGeek
2025-03-17T09:06:21Z
Через золото: з електричних суперкарів почали красти логотипи
AutoGeek
2025-03-17T08:06:04Z
Тепер і електричний: дебютував абсолютно новий Mercedes-Benz CLA
ЗаРулем
2025-03-17T08:03:03Z
У Києві з’явилася нова експозиція старовинних авто
Топ Жир
2025-03-17T07:45:33Z
Турецькі розробники представили перший вітчизняний безпілотний гелікоптер Alpin
InternetUA
2025-03-17T07:40:08Z
В Україні обрали 10 фіналістів акції “Автомобіль року в Україні 2025”
AutoGeek
2025-03-17T07:09:14Z
Жеребець-виробник: японці зібрали унікальний спорткар з Nissan, Maserati та Porsche
Знай
2025-03-16T20:51:33Z
МЗС Фінляндії: Росія має зупинити вторгнення в Україну, після цього можуть бути переговори про мир
УкраинФорм
2025-03-17T10:04:04Z
Сибіга розповів, що може бути гарантіями безпеки для України до вступу в НАТО
24tv
2025-03-17T10:03:16Z
Україна прийме участь у засіданні Ради ЄС із закордонних справ
Хвиля
2025-03-17T10:03:12Z
Рубіо: після запровадження мит США можуть укласти торгівельні угоди з країнами
Европейская правда
2025-03-17T10:01:56Z
Трамп розказав, коли поговорить з путіним
iPress
2025-03-17T10:01:52Z
В РФ заявили, що в мирній угоді з Україною вимагатимуть "залізобетонних" гарантій
TSN
2025-03-17T10:01:41Z
Французький депутат вимагає від США повернути Статую Свободи: Ви її зневажаєте
Комсомольская правда
2025-03-17T10:01:15Z
Прем'єр Індії Моді вважає, що зараз відкрилася можливість для плідних переговорів щодо миру
24tv
2025-03-17T10:01:06Z
Каллас про умови РФ щодо припинення вогню: свідчать про те, що вони не хочуть миру
Европейская правда
2025-03-17T09:58:43Z