«Гибридная война». В Сети появилась информация о продаже слитых данных украинцев из Дії — в Минцифре это опровергли и назвали аферой
В Сети начали распространять информацию о том, что неизвестные якобы взломали приложение Дія и продают данные украинцев. В Министерстве цифровой трансформации это опровергли, назвав «продолжением гибридной войны».
В частности, в Facebook на странице сообщества Гільдія IT Фахівців заявили, что в пятницу, 21 января, «свежезарегистрированный пользователь одного из тематических форумов под ником FreeCivilian выставил объявление о продаже данных миллионов украинцев, утверждая об их происхождении с сайта diia.gov.ua».
Попавшую ему в руки «информацию» он якобы оценил в $15 тысяч, а в качестве подтверждения «выставил несколько пробных файлов разного размера». Также в посте сказано, что, «кроме персональных данных людей в формате SQL-таблиц и загруженных файлов различных документов, которые пользователи загружали в приложение и на портал, они также содержат закрытую информацию государственного предприятия Дія».
Информацию также распространил соучредитель сообщества Украинский киберальянс, эксперт по кибербезопасности Андрей Баранович, назвав данные «очень похожими на настоящие».
Волонтер-разработчик мобильного приложения для украинских военных Джура Владимир Пасика также заявил, что «на один из форумов вывалили базу данных Дії» и это выглядит так, будто «кто-то из бывших работников сдампил проект, или все вынесли во время последней атаки». Он сказал, что «данные живы», а «дамп сайта показывает, что это продукт фирмы Kitsoft».
В Министерстве цифровой трансформации эту информацию опровергли, назвав «провокацией и продолжением гибридной войны». Там призвали не паниковать, поскольку все персональные данные «находятся под надежной защитой в госреестрах».
«Начиная с минувших выходных в Интернете постоянно появляются объявления о продаже данных, якобы полученных во время кибератаки с 13 на 14 января. Среди них много объявлений касается продажи базы данных Дії. Такие объявления преследуют цель не только запугать общество. А еще и дестабилизировать ситуацию в Украине, остановив работу государственного сектора», — отметили в ведомстве.
В министерстве подчеркнули, что пользователями Дії являются 13,5 млн украинцев, а не 2 миллиона, как сказано в сообщениях, а приложение не сохраняет персональные данные, а только отражает то, что хранится в соответствующих госреестрах. Также там заявили, что объявление о возможности купить данные, полученные после взлома 14 января, является аферой: мошенники продают старые данные, скомплектованные из многих источников, слитых до 2019 года.
В Центре стратегических коммуникаций и информационной безопасности также утверждают, что этим сообщениям больше недели и они появились еще в минувшие выходные, после хакерской атаки на украинские госучреждения.
В ночь с 13 на 14 января хакеры атаковали около 70 сайтов органов государственной власти Украины, в том числе сайты Минобразования, МИД, МВД, ГСЧС, Минспорта, Минэнерго, Минагрополитики, Минветеранов, портал Дія и многие другие. На ряде ресурсов злоумышленники разместили картинку с якобы объяснением своих действий на трех языках — украинском, русском и польском. Первым о кибератаке сообщило российское пропагандистское информагентство РИА-Новости.
Замглавы Государственной службы специальной связи и защиты информации Виктор Жора отметил, что постоянные кибератаки на украинские ресурсы и объекты критической инфраструктуры ведутся с 2014 года. «Это можно связывать только с фактом постоянной агрессии», — сказал он.
По информации Центра стратегических коммуникаций и информационной безопасности, все доказательства указывают на то, что за кибератакой стоит Россия, заявили 16 января в Минцифре. Там подчеркнули. что РФ планирует вброс фейков о «сливе» персональных данных украинцев.
17 января в Госспецсвязи заявили, что почти все пострадавшие госсайты работают.
