Мінцифри спростовує можливий злив даних 20 млн користувачів із “ДІї” і називають поширені бази “фальсифікацією”. Народний депутат Олександр Федієнко радить українцям все одно оновити паролі до своїх акаунтів і по можливості змінити або сховати фінансові номери.Днями в мережі з’явились пропозиції придбати велику базу даних користувачів “Дії” – файл diia_users_db_2025.zip."Після інформації про можливий «злив» наша команда провела розслідування і встановила: поширені файли – фальсифікація та не походять із систем Дії і не є результатом їхнього зламу чи витоку”За його версією, опубліковані в мережі файли є сумішшю колись опублікованих витоків великих баз даних комерційних компаній. Хтось вручну додав в ці бази “підробні записи”, щоб створити вигляд свіжого зливу. “Це типова практика чорного ринку: старі витоки «освіжили» підробленими записами, щоб видати їх за новий масовий злив і ввести людей в оману. Ми розцінюємо поширення підроблених файлів як скоординовану спробу атаки на “Дію” та підрив довіри до державних сервісів”Водночас, зранку неділі Олександр Федієнко,
голова парламентського підкомітету з питань безпеки у кіберпросторі і представник “Слуги народу”, проаналізував злив даних і стверджує, що нових даних там немає.“Дуже схоже що її [злиту базу] зібрали з шматків різноманітних фінансових установ. По факту вона і так є в публічному доступі різних рееєтрів, але зараз її зібрали в один масив. Коли хто і як це зробив, це вже конспірологічна історія. В базі «приблизно» 20 000 000 строк. Поки той файл що блукає мережею, там обмежена кількість громадян, повна база продається за гроші. Побачив багатьох знайомих політиків є, зокрема і номер телефону, правильний”Ярослав Железняк, перший заступник голови податкового комітету ВР, нардеп від партії “Голос”, також вважає, що це “старий злив, зі старого витоку бази «Дія» на 3,5 млн рядків”. Водночас, нагадує нардеп, база, яку “рекламують” як злив на 20 млн рядків”, з’явилась всього через три дні після того, як президент підписав закон про закриття електронних реєстрів для національної безпекиПопри відсутність зливів з “Дії”, Олександр Федієнко радить всім піклуватись про безпеку особистих і фінансових даних.
Особливо тим, у кого фінансовий номер телефону досі не на контракті або не прив’язаний до паспорту.3. “Не виключаю що буде багато фішингу, судячи з прикладу він вже відбувається. Подбайте про це, особливо ти, хто користується Телеграмом. Не забувайте перевіряти в розділі “Пристрої” чи ніхто до вас вже не підключився”, – підкреслює Федієнко.Якщо мережі прив’язані до номеру телефону або електронної скриньки, обов’язково замінити пароль. Встановити двофакторну ідентифікацію. За можливості, змінити фінансові номери.Фінансовий номер не повинен бути публічним. Краще, щоб банківська карта і соціальні мережі, месенджери були прив’язані до разних номерів. Електронні адреси. Встановіть стійкий до перебору пароль, двофакторна автентифікація. Плюс поштова скринька, також не повинна ніяк перетинатись з номером мобільного телефону. Використовуйте надійні паролі. Встановіть пароль, а не 4-значний PIN. НЕ використовуйте Face ID / Touch ID. Не розблоковуйте телефон у присутності сторонніх. Регулярно оновлюйте систему та додатки. Оновлення закривають відомі вразливості. Ніколи не ігноруйте системні апдейти – вони критично важливі.
Не встановлюйте програми поза App Store / Google Play: невідомі APK-файли = ризик вірусів. Навіть у Google Play іноді проскакує шкідливий софт, тож перевіряйте відгуки, рейтинг, розробника. Не натискайте на підозрілі посилання з SMS, email, месенджерів. Фішингові сайти часто маскуються під справжні (наприклад, “apple.com-support.info”). Не користуйтеся публічним Wi-Fi без VPN. Публічні мережі (в кафе, метро, готелях) – найслабше місце. Для фінансових операцій і для роботи з бізнес-даними переключайтеся на мобільний трафік: краще витратити трохи мегабайт, ніж потім втратити гроші чи дані. Використовуйте VPN, особливо якщо вводите логіни/паролі або заходиш у банківський додаток. Встановіть антивірус. Федієнко рекомендує Bitdefender, ESET, Avast Mobile Security. Для iPhone це менш актуально, але деякі VPN і менеджери паролів мають вбудовані сканери. Використовуйте менеджер паролів. Не зберігайте паролі в нотатках або на фото! Використовуйте 1Password, Bitwarden, iCloud Keychain, NordPass тощо. Вимикайте Bluetooth, коли не користуєтеся ним. Через нього теж можуть здійснювати атаки (наприклад, BlueBorne). Завжди вимикайте його у публічних місцях. Увімкніть двофакторну автентифікацію (2FA) – на Gmail, Instagram, Telegram, в банківських застосунках тощо. Краще для двофакторки використовувати авторизатор (Google Authenticator, Authy), а не по SMS. Ще краще токен. Перевіряйте дозволи застосунків регулярно . Чому додаток-фонарик хоче доступ до мікрофона й контактів? Зайдіть в Налаштування → Конфіденційність / Дозволи й вимкніть зайве.
