Министерство цифрового преобразования Украины официально заявило, что информация о «утечке» данных из системы «действия» является фальсификацией. По словам заместителя министра цифровой трансформации в области кибербезопасности и облаков Vitaliy Balashov, файлы, широко распространенные в сети, не имеют ничего общего с «действием» и не являются результатом его разбивки.
Фальсификация и скоординированная атака
Министерство обороны провело исследование, которое показало, что опубликованные файлы представляют собой «смесь ранее известных« стоков »из коммерческих источников». Они были отредактированы вручную и дополнены фальшивыми записями, чтобы создать видимость новой большой базы данных.
Балашов отметил, что это типичная практика «черного рынка», а Министерство обороны рассматривает его как скоординированную попытку атаковать «действия», которая направлена на то, чтобы подорвать доверие к государственным услугам.
Как работает действие
Министерство обороны подчеркивает, что «действие» не хранит личные данные. Система работает по принципу данных, то есть информация получает из государственных регистров только во время запроса и не накапливается ни в мобильном приложении, ни на портале.
В марте 2024 года Кодекс действий был опубликован в марте 2024 года. Это позволяет кому -либо убедиться, что он не имеет скрытых баз данных граждан.
Предыстория
В воскресенье, 21 сентября, депутат Олександр Федиенко сообщил на своей странице в Facebook, что архив под названием DIIA_USERS_DB_2025.ZIP, который содержит личные данные миллионов украинцев, появился в сети.
Он также призвал граждан срочно проверить и укрепить защиту их данных, так как эта информация может использоваться злоумышленниками.
После этого депутат Ярослав Железняк заявил, что это был часть длинной старой базы данных «Действие» для 3,5 миллионов строк, и в нем нет ничего нового.
