Злиті дані з “Дії” є справжніми та свіжими, — кіберексперт

У результаті великої атаки хакера в ніч на 14 січня були оприлюднені справжні дані з державного сервісу “Дія” та “Кабінету водія”. Про це на своїй сторінці у Facebook заявив експерт із кібербезпеки, співзасновник “Український Кібер Альянс” Андрій Баранович.

За його словами, під час кібератаки хакерам із боку Росії чи Білорусі вдалося вкрасти частину даних із “Дії” та “Кабінету водія”, а також знищити інформацію з Моторного транспортного страхового бюро України (МТСБУ). Андрій Баранович підкреслив, що, ймовірно, “злиті” дані з “Дії” про українських громадян містять надто багато ознак справжності, щоб бути підробкою.

“Зразки, які хакери в погонах викладають на форумах не тільки справжні й не тільки свіжі, але й справді з тих самих джерел. У мене сумнівів практично не залишилося. Підробити десятки тисяч прев’юшок документів із “Дії” та багато інших деталей, включаючи кодовані шматки кешу. на десятому рівні вкладеності каталогів практично неможливо”, — пояснив кіберексперт.

ПРОДОВЖЕННЯ ПІСЛЯ РЕКЛАМИ

Міністерство цифрової трансформації неодноразово заявляло, що сервіс “Дія” не зберігає даних про користувачів, а лише підвантажує їх із державних реєстрів. Як пише Андрій Баранович, на нього “натравили” ботів у соціальних мережах після того, як він засумнівався у твердженні відомства. Експерт навіть склав список таких коментаторів, які критикували його за слова про “злив” даних із “Дії”.

“Замість того, щоб мінімізувати наслідки атаки, трансформатори продовжують брехати, — зазначив Андрій Баранович. — Те, що бездумна автоматизація не могла закінчитися інакше, багатьом фахівцям стало зрозуміло дуже давно. Шкода, що ці сумніви підтвердилися таким чином”.