MY.UAНовости
"Дія" слила данные украинцев в сеть? Кого обвинили и кто виноват в грандиозной утечке
"Дія" слила данные украинцев в сеть? Кого обвинили и кто виноват в грандиозной утечке

"Дія" слила данные украинцев в сеть? Кого обвинили и кто виноват в грандиозной утечке

Украинцы в соцсетях сообщили о якобы взломанном приложении "Дія" и утечке их персональных данных. Оказалось, что в Telegram заработал бот, который предлагает продать данные – паспорта и водительские права с фото. В Министерстве цифровой трансформации информацию о причастности "Дії" назвали фейком, а вот специалисты по кибербезопасности не столь категоричны.

Подробнее о скандальной ситуации – в материале OBOZREVATEL.

"Дія" слила данные украинцев в сеть? Кого обвинили и кто виноват в грандиозной утечке - Фото 1

Данные миллионов украинцев утекли в сеть

Коллаж

"Ребят, у вас "Дiя" убежала в интернет!"

Сайт и приложение "Дія" являются единым государственным веб-порталом электронных услуг и также ключевым сервисом в проекте "государство в смартфоне". Они объединяют в себе все услуги, которые предоставляют гражданам и бизнесу.

За три месяца работы мобильное приложение "Дія" скачали около трех миллионов пользователей.

А уже 12 мая пользователи Facebook предположили, что их данные могли попасть к мошенникам из приложения "Дія", в котором хранятся цифровые варианты документов.

"Дія" - государство в смартфоне

Скриншот

О ситуации написал на своей странице в Facebook бизнесмен Александр Шевченко. По его словам, утечка данных произошла именно из "Дії".

"Ребят, у вас "Дiя" убежала в интернет, криворукие вы е****ты. Проверил себя. Все данные в базе. Фото новые, так как травма глаза на фото уже есть. Попросил товарища проверить себя. 20 дней назад он сдал паспорт и делает ID карту, как вы думаете, где эта информация уже есть? Правильно – в открытом доступе", – сообщил Александр.

Александр Шевченко заявил, что из "Дії" произошла утечка персональных данных

Скриншот

В комментариях резко отреагировали пользователи соцсети. Некоторые также утверждают, что базы для продажи персональных данных обновляются регулярно.

О сливе персональных данных из "Дії" сообщил и народный депутат от "Слуги народа" Александр Дубинский. Он написал в Facebook, что чат-бот предложил ему купить данные. Также нардеп обвинил Министерство цифровой трансформации, однако затем удалил свой пост.

По словам Дубинского, он поговорил с главой Минцифры Михаилом Федоровым и тот пообещал в течение дня предоставить информацию о том, кто и как сливает данные из госреестров.

"До момента получения этой информации посты о "Дія" удалены. Если информация Михаила окажется не релевантной, либо не докажет обратного – вернёмся к теме", – объяснил свои действия нардеп.

Пост Александра Дубинского

Скриншот

Руководитель общественной организации "Электронная демократия" Владимир Фльонц добавил на своей странице в Facebook, что пока министерство только вынашивает глобальные планы, создатели Telegram-бота "соединили вместе данные госреестров, базы "Новой почты", пароли из ВКонтакте и linkedin и обильно приправили банковской тайной".

"Мне показали не только паспортные данные, мои старые пароли (старые, но на тот момент настоящие!), данные с биометрических паспортов (в частности, фото) и вишенка на торте – водительское удостоверение, о котором я даже не догадывался. Даже в "Дії" его не показывает, а у ребят в базе – есть. Вот так уже сейчас выглядит их цифровое будущее", – написал Фльонц.

Бот продает "персоналку" и предупреждает о мошенниках

Telegram-канал с предложениями о продаже данных был создан еще 29 марта 2020 года.

А вот 11 мая появилось сообщение о проделанной "большой работе". В незаконном сервисе появилась база водительских удостоверений с фото.

"Три дня фото будут доступны в выдаче для всех, после – только в тарифе за 500$, как закрытая информация и при проверке себя", – было сказано в сообщении Telegram-канала.

Цинично прозвучало: "Наличие фото позволит Вам более точно идентифицировать объект и не попасться на удочку мошенника". В то время, как продажа персональных данных уголовно наказуема.

Для подтверждения, что данные абсолютно достоверны, был выложен скриншот с данными Александра Грановского и Александра Дубинского. Кое-что, правда, размыли.

Скриншот сообщения Telegram-канала

В самом же чат-боте указали, что поиск можно вести по ФИО, номеру телефона, ИНН и так далее. Бесплатно доступны только пять запросов, затем - за 500 долларов.

Скришот

Министерство цифровой трансформации: "Это фейк!"

Довольно быстро отреагировало Министерство цифровой трансформации и глава ведомства – Михаил Федоров.

Суть заявлений сводится к тому, что грешить на приложение "Дія" нельзя, а кто распространяет такую информацию – разносит фейки.

По словам Федорова, предварительный анализ информации, которую распространяет Telegram-бот, показывает, что ресурс использует старые базы данных, которые уже давно доступны в Darknet. В частности, это база данных "Приватбанка" и др.

Михаил Федоров утверждает, что слив данных никак не связан с приложением "Дія"

Скриншот

На пост Федорова иронично ответил пользователь Facebook Олег Попов.

"Почитал ответ Федорова, он спокойно говорит, что все базы уже давно в Даркнете, поэтому ничего страшного. Интересно, почему Минцифры не поставила себе задачу провести ИТ-аудит каждого реестра, если всё уже давно гуляет, по словам самого министра, и, судя по всему, они об этом знали. Но кто мы такие, чтобы задавать вопросы о цифровой трансформации, время которой пришло?", – написал он.

Взлом "Дії"? Все возможно

Как рассказал в комментарии OBOZREVATEL сооснователь "Украинского киберальянса" Андрей Баранович (известный в сети под ником Шон Таунсенд), на данный момент нельзя достоверно утверждать, откуда именно произошла утечка.

“Сложно определить, была ли утечка именно из “Дії” или из самих реестров. Но подход Минцифры, когда вместо персональной ответственности чиновника за данные, вместо неотвратимости наказания и строгого учета (кто, когда и по какой причине обращался к реестрам), они пытаются свалить всё в кучу и размывают ответственность. Что обязательно приведёт и приводит к массивным утечкам", – рассказал Баранович.

По его словам, раньше даже полиция не могла напрямую обращаться к данным – даже к своим собственным.

"Полицейский писал запрос и в нем указывал причину. Оставался бумажный след. Сейчас же Минцифра в своей святой простоте пытается всё объединить, значит к данным можно обращаться бесконтрольно с минимальным риском", – добавил хактивист.

Он также сообщил, что далеко не везде фиксируется, кто именно из имеющих легальный доступ к информации обращался за данными по тому или иному лицу, а риск для нечистого на руку чиновника минимальный.

"Главное – риск для вороватого чиновника минимален, а данных все больше и больше", - добавил Андрей Баранович.

Взлом реален

Аbcnews

Он также считает, что Федоров, заявляя о невозможности утечки из "Дії", – не прав.

"Дія" – своего рода прослойка между пользователем и реестрами, если кто-то взломает сервер "Дії", то он получит прямой и бесконтрольный доступ к реестрам. Так что министр не прав, это вполне возможно. Они могут даже не знать об этом. Как сказал сам Федоров, "роль кибербезопасности преувеличена". Украинские ресурсы в основном защищены плохо, и никакой осмысленной политики, направленной на безопасность и защиту данных, в Украине нет", – заявил сооснователь "Украинского киберальянса".

Кто ответит?

В Министерстве цифровой трансформации уже заявили, что Служба безопасности Украины проводит следственные действия. Однако в СБУ затруднились сообщить OBOZREVATEL подробности. Неофициально рассказали: "Наши пока не в курсе, что проводят расследование. Пока выясняем, что и как".

Тем временем стоит осознать: попытка проверить себя в нелегальной базе данных помогает преступникам верифицировать вашу персональную информацию и собрать недостающую. Потому "экспериментировать" точно не стоит.

По состоянию на 12 мая (14:10) появилась информация, что из-за повышенной нагрузки бот временно недоступен.

Источник материала
Упоминаемые персоны
Silent Hill f станет первой игрой серии с рейтингом 18+ в Японии
GameMag
ИИ забирает работу? На самом деле он заставляет людей адаптироваться
Новости Украины
Квинтэссенция лженауки: ИИ ошибается с ответами в 60% случаев, выяснили ученые
Фокус
Killzone? Resistance? Sony привлекла польскую студию People Can Fly к созданию новой игры по своей франшизе
GameMag
Главный конкурент The Sims почти готов: когда ждать inZOI и потянет ли комп
Знай
Ретроградный Меркурий: почему этот период называют катастрофическим
Comments UA
Павел Дуров смог покинуть Францию: куда улетел основатель Telegram
Фокус
Viber "украл" популярную функцию у Telegram
Новости Украины
Неожиданно: ученые создали портрет жителей Марса
Новости Украины
Топ удачных поз для длительного секса без излишней усталости
Comments UA
Знаки Зодиака, которые помогут в любой ситуации: кто не откажет в помощи
Comments UA
ТОП-10 признаков того, что ваш собеседник врет
Новости Украины
Три главных признака того, что у мужчины долго не было интимных отношений
Новости Украины
Названы продукты, которые лучше не покупать в магазине
Новости Украины
Без духовки: рецепт очень вкусного хлеба на сковороде
Новости Украины
Что категорически не рекомендуется хранить на кухне
Новости Украины
Может ли холодильник выйти из строя из-за магнитиков
Новости Украины
Как путешествовать недорого: семь полезных советов
Новости Украины
Удар БпЛА по многоэтажке в Чернигове: спасатели потушили пожар
TSN
Россияне атакуют Украину "Шахедами": в одном из городов есть попадание в жилой дом
Фокус
Во время конфликта с ТЦК украинец достал пистолет
Апостроф
Погоня с огнестрельным оружием: новый скандал с ТЦК в Волынской области
Comments UA
В Чернигове дрон попал в пятиэтажку
Корреспондент
Виновата крышка: Starbucks заплатит 50 миллионов мужчине, который вылил горячий кофе на гениталии
Фокус
Взрывы в Чернигове: ударный дрон попал в многоэтажный дом
Comments UA
Забота о семье не стала оправданием: на Львовщине мужчину осудили за уклонение от службы
Новости Украины
Атака иранскими дронами по Белой Церкви: спасатели рассказали о ситуации. ФОТО
Новости Украины
"Борнмут" проиграл "Брентфорду" с Ярмолюком в первом матче АПЛ после возвращения Забарного
TSN
Россию обвинили в разжигании главного гендерного скандала Олимпиады-2024
ZN UA
Жены бывших игроков Динамо возбудили Сеть горячим танцем
Новости Украины
ВСУ ликвидировали российского чемпиона мира по "танковому биатлону"
ZN UA
Сборная Украины определилась с составами на смешанные эстафеты этапа Кубка мира по биатлону в Поклюке
TSN
Холанд установил новый рекорд АПЛ
Корреспондент
АПЛ. Чергова осічка Манчестер Сіті, Евертон із Миколенком зіграв унічию з Вест Гемом та інші матчі
Football.ua
Румменигге сделал громкое заявление относительно будущего Суперлиги
Корреспондент
Арсенал – Челси: где смотреть и ставки букмекеров на матч АПЛ
TSN
В Киевской области сработали силы ПВО — КОВА
TSN
Год после трагедии в Одессе: Россия цинично убила тех, кто помогал раненым
Новости Украины
Враг атакует Украину ударными БПЛА: куда летят цели
TSN
Поросенок стал новой звездой Одессы: что известно о Нэнси
TSN
ВСУ освободили шесть населенных пунктов в Луганской области
Новости Украины
Контрнаступление ВСУ: жителей Луганской области просят срочно эвакуироваться
Новости Украины
Украинские бойцы отбили атаки врага
Новости Украины
Украинцев просят не возвращаться домой: это опасно, стрельба не утихает
Новости Украины
Началась деоккупация Луганской области: освобождены несколько населенных пунктов
Новости Украины
Режиссер "Района №9" Нил Бломкамп снимет новый "Звёздный десант"
GameMag
Линдси Лохан и Джейми Ли Кертис отжигают в трейлере "Чумовой пятницы 2"
GameMag
Каменских без штанов показала, как проводит время без Потапа
Новости Украины
Лорак с новой прической удивила новой внешностью
Новости Украины
Юрий Рогоза: о чем молчит Игорь Мизрах?
Новости Украины
Леся Никитюк оконфузилась на шоу пародий. ВИДЕО
Новости Украины
Мисс Украина в ботфортах устроила сеанс запретного соблазна
Новости Украины
Русская Кардашян примерила купальник, едва прикрывший ее формы
Новости Украины
Цибульская впечатлила зрителей очень откровенным нарядом
Новости Украины
Зеленский сообщил, находятся ли ВСУ в окружении в Курской области
Новости Украины
"Я из будущего": мужчина по имени Элвис Томпсон шокировал мир своими предсказаниями на 2025 год
Новости Украины
Какой сегодня, 16 марта, праздник в Украине: что празднуют
TSN
Уроки языка: как сказать на украинском «найти отдушину»
ZN UA
Канада размышляет о пересмотре закупки F-35 на фоне торговой войны из США
ZN UA
Свадьба, ставшая трагедией: жених умер через минуты после заветного "Да"
Знай
Перемирие не отменит военное положение: что будет с мобилизацией и ограничениями – эксперт
Знай
Критические годы в жизни знаков Зодиака: астрология предупреждает, можете и не пережить
Знай
«Вынуждены спать на полу и стульях»: известны условиях жизни украинских беженцев за границей
Новости Украины
Оценка экспертной командой: кто может выступать представителем человека
ZN UA
"Марафон" или "спринт": какой секс более полезен для здоровья
Comments UA
Ученые нашли источник слабых костей: им оказался распространенный процесс в нашем теле
Фокус
Ученые объяснили, когда и почему исчезает чувство юмора
Новости Украины
Названы болезни, которые мешают похудеть
Новости Украины
Доктор Мясников назвал цвет ногтей, сигнализирующий об опасных заболеваниях
Новости Украины
Эксперт рассказал, чем чревата передозировка минеральной водой
Новости Украины
Очередь растянется на 11 лет: почему вместо вакцинации украинцам устроили политическую клоунаду
Новости Украины
Как спастись от храпа: шепотки и заговоры
Новости Украины
Один из крупнейших украинских аэропортов может заработать уже через несколько недель: что известно
Фокус
Не потеряете ни дня стажа: как сохранить будущую пенсию во время простоя предприятия
Знай
ПриватБанк начислит клиентам от 300 до 30 000 грн: кто попадет в "списки" на выплаты
Знай
Критическая ситуация на ЗАЭС: глава МАГАТЭ едет в Киев
Новости Украины
На ЗАЭС планируют перезапустить один из шести остановленных реакторов
Новости Украины
Оккупанты угрожают фронтом работникам ЗАЭС
Новости Украины
Охрименко: «Есть надежда, что в следующем году рост цен будет на уровне 12-15%, а не на 100 или 200%»
Новости Украины
Придется принять пост, иначе обанкротитесь: новые цены на сало и курятину доведут до отчаяния
Знай
Унаслідок введення CBAM Україна може втратити $7,2 млрд ВВП до 2030 року
AgroNews
Эксперты назвали 10 самых распространенных ошибок водителей
Новости Украины
«Золотые детишки»: 10 самых дорогих в мире автомобилей
Новости Украины
Lamborghini для малышей: в продаже появилась коляска за $5000 с "автомобильным" тормозом
Знай
Сколько стоит зарядить электромобиль в марте 2025 года
Comments UA
Запас хода до 790 км: новый Mercedes CLA стал электромобилем
Фокус
В Украине значительно вырос спрос на подержанные иномарки из США
Известия Киев
Mercedes-Benz представила третье поколение CLA
Корреспондент
Водителя оштрафовали на ошеломляющие 4,5 млн гривен за опасную дистанцию
TSN
Поставки Cybertruck приостановлены из-за отпадания металлических панелей
Корреспондент
Это не дело России: Макрон жестко выступил по поводу отправки миротворцев в Украину
TSN
"Больные дегенераты": Трамп набросился на СМИ с обвинениями, что его так разозлило
Фокус
Вучич отреагировал на массовые протесты в стране
Корреспондент
США нанесли удары по хуситам в Йемене: ответ на угрозу в Красном море
Новости Украины
Портников назвал условие, при котором Трамп "ощиплет Путина как петуха"
TSN
МИД Украины назвало Лукашенко "тараканом": какова причина скандала
Фокус
Почему распад России может стать угрозой для Украины: объяснение эксперта
TSN
В Будапеште прошел многотысячный протест из-за "12 требований" Орбана
Корреспондент
"Больные дегенераты": Трамп сделал специальное заявление, чтобы опровергнуть унижение от Путина
Апостроф