В открытом доступе был обнаружен архив с персональной информацией граждан Украины.
Об этом сообщил народный депутат Александр Федиенко.
В открытом доступе появился файл под названием «diia_users_db_2025.zip», в котором якобы собраны данные граждан Украины. По словам Федиенко, архив содержит около 20 миллионов записей. Часть информации уже доступна бесплатно, в то время как полный массив предлагают приобрести.
Нардеп предупредил, что распространение таких архивов может привести к массовым фишинговым атакам и злоупотреблениям.
«Рекомендую изменить пароли, установить двухфакторную идентификацию и по возможности заменить финансовый номер телефона», — призвал он.
Федиенко также отметил, что информацию, вероятно, собрали из разных финансовых учреждений и государственных реестров, в том числе связанных с налоговой. В базе есть данные тех людей, которые никогда не пользовались приложением «Дія».
Министерство цифровизации Украины объяснило, что из «Дії» никакой утечки данных не было. Там рассказали, что после информации о возможном «сливе» команда провела расследование и установила, что распространенные файлы — «фальсификация и не происходят из систем Действия и не являются результатом их излома или утечки».
«Конкретно — опубликованные файлы это смесь ранее известных «сливов» из коммерческих источников, которые вручную отредактировали и дополнили поддельными записями, чтобы они выглядели как «свежая» база данных», — говорится в сообщении Минцифры.
Там отметили, что «Дія» не хранит персональные данные — система работает по принципу data-in-transit: информация подтягивается из государственных реестров в момент запроса и не накапливается в приложении или на портале.
Народный депутат Ярослав Железняк заявил, что утечка данных 20 млн украинцев, о которой сообщил его коллега Александр Федиенко, является старым ливнем из базы «Действие» на 3,5 млн строк. Министерство цифровой трансформации Украины ранее опровергло информацию об утечке данных из «е-Нотариата», назвав ее фейком.
«Откровенно, и слабо понимаю в чем здесь такая новость у коллеги — это старый ливень, из старой утечки базы «Действие» на 3,5 млн строк. Короче, это просто кусок уже давно слитой старой базы. Ничего нового здесь нет», — написал Железняк в Telegram.