Міністерство цифрової трансформації України відреагувало на поширення у мережі файлів, які нібито містять персональні дані українців із порталу Дія. У відомстві розцінюють це як скоординовану спробу атакувати державний сервіс та підірвати довіру громадян.
Заступник міністра цифрової трансформації з кібербезпеки та хмар Віталій Балашов повідомив, що жодних витоків із баз Дії не відбулося, а поширена інформація є фальсифікацією.
Про нібито "злив" архіву під назвою "diia_users_db_2025.zip" 21 вересня повідомив народний депутат Олександр Федієнко. Він зазначив, що архів містить близько 20 мільйонів рядків – нібито дані 20 млн українців – та радив користувачам активувати двофакторну автентифікацію, змінити паролі й, за можливості, номери телефонів, прив’язані до фінансових сервісів.
У Мінцифри наголосили, що провели перевірку та встановили: поширені файли не походять із систем Дії й не є результатом зламу чи витоку. "Опубліковані файли – це суміш раніше відомих витоків із комерційних джерел, вручну відредагованих та доповнених підробними записами, щоб видати їх за «свіжу» базу даних. Це типова практика чорного ринку: старі витоки «освіжують», додаючи фейкові записи, щоб ввести людей в оману", – пояснили у відомстві.
У відомстві також уточнили принцип роботи Дії: сервіс не зберігає персональних даних користувачів. Вся інформація підтягується безпосередньо з державних реєстрів у момент запиту і не накопичується в застосунку чи на порталі.
У підтвердження прозорості роботи Дії в Мінцифри нагадали, що в березні 2024 року був опублікований код сервісу, який досі перебуває у відкритому доступі. "Будь-хто може переконатися, що в ньому немає прихованих баз із даними громадян", – наголосив Балашов.
За оцінкою експертів з кібербезпеки, подібні фейкові «зливи» є частиною глобальної практики поширення паніки, яка часто використовується для дестабілізації довіри до державних сервісів. Водночас вони наголошують, що система Дія залишається однією з найбезпечніших у Європі завдяки принципу data-in-transit та регулярному аудиту відкритого коду.
