Неизвестные утверждают, что взломали Дию

Неизвестные утверждают, что взломали Дию. Информацию об это сегодня опубликовали сразу несколько пользователей Facebook, а также Украинская ассоциация IT-специалистов и комьюнити Defcon Kyiv. По их словам, вчера, 21 января, свежезарегистрированный пользователь одного из тематических форумов под ником FreeCivilian выставил объявление на продажу данных миллионов украинцев, утверждая об их происхождении с сайта diia.gov.ua.

Информацию, попавшую ему в руки, он оценил в $15 000.

В доказательство правдивости своих слов пользователь FreeCivilian выставил несколько пробных файлов разного размера. Кроме персональных данных людей в формате SQL-таблиц и загруженных файлов различных документов, которые пользователи загружали в приложение и на портал (паспорта и ID-карты, водительские удостоверения, паспорта для выезда за границу и т.п.), они также содержат закрытую информацию государственного предприятия "Дия", что подчиняется Минцифре, и все файлы структуры портала "Дия".

По словам эксперта по кибербезопасности Андрея Барановича (ОО "Украинский киберальянс"), пока непонятно происхождение этой утечки данных, хотя многое указывает на "Дию".

Liga.Tech уже обратилась с просьбой опровергнуть или подтвердить эту информацию в Минцифры. Нам сообщили, что "они готовят ответ, чтобы успокоить пользователей". В СБУ нам ответили, что они изучают ситуацию.

Ранее в Минцифре предупредили, что Россия может "вбросить фейки" об уязвимости критической информационной инфраструктуры и "сливе" персональных данных украинцев. В ведомстве призвали не поддаваться панике и заверили: госпортал и приложение Дия не хранят персональные данные украинцев – они "находятся под надежной защитой в госреестрах".

"Украина продолжает защищаться в гибридной войне. Основная цель врага – подорвать доверие к власти фейками об уязвимости критической информационной инфраструктуры и "слив" данных украинцев. Об этом неделю назад уже сообщал Центр стратегических коммуникаций и информационной безопасности.

Начиная с минувших выходных в интернете постоянно появляются объявления о продаже данных якобы полученных во время кибератаки, состоявшейся с 13 на 14 января. Среди них много объявлений касается продажи базы данных Дии. Такие объявления преследуют цель не только запугать общество. А еще дестабилизировать ситуацию в Украине, остановив работу государственного сектора.

Напомним, что пользователями мобильного приложения Дия являются 13,5 млн украинцев. Оно не хранит персональные данные, а лишь отображает то, что хранится в соответствующих государственных реестрах. Посетителями портала Дия являются более 13 млн украинцев, а не 2 млн, как пишется в объявлениях. Призываем украинцев не поддаваться панике. Все персональные данные находятся под надежной защитой в госреестрах. А объявление о возможности купить данные, полученные после взлома 14 января, афера: мошенники продают старые данные, скомплектованные из многих источников, которые были слиты до 2019 года".

Глава Минцифры Михаил Федоров тоже отреагировал на новость и анонсировал єЗахист. Он сообщил, что они приняли в ближайшее время решение запустить такую в приложении Дія. Там каждый гражданин сможет узнать базовые правила кибербезопасности, в каких реестрах есть информация про них. Следующим шагом станет запуск сервиса, где каждому украинцу будет приходить уведомление, когда чиновник проверяет ваши данные в реестре. 

Джерело