Що сталося?
Напередодні анонімний телеграм-канал UA Baza, який вже тривалий час торгує персональними даними, повідомив, що його база поповнилася мільйонами водійських посвідчень українців.
Деякі користувачі соцмереж почали перевіряти ці дані й дійшли висновку, що автори телеграм-каналу не брешуть.
Голова громадської організації “Електронна демократія” Володимир Фльонц розповів, що UA Baza зібрала персональні дані з державних реєстрів, баз “Нової пошти”, сервісів на кшталт LinkedIn тощо.
“Мені показало не лише паспортні дані, мої старі паролі, але й дані з біометричних паспортів (зокрема фото) і вишенька на торті – водійське посвідчення”, – написав пан Фльонц.
“Заплакала і хотіла поїхати з міста”. Як Коломия втрапила у скандал і до чого тут єврейська громада
Чимало користувачів одразу ж почали припускати, що доступ до водійських посвідчень зловмисники отримали завдяки додатку “Дія”.
Цей урядовий сервіс запрацював кілька місяців тому і дозволяє зберігати низку документів – зокрема водійські права – у цифровому вигляді.
Штучний інтелект може імітувати ваш голос. Його створили в Україні,
і ось як це працює
“Якщо не платите за товар, ви і є товар” – прості правила гігієни в інтернеті
Що кажуть в уряді?
Михайло Федоров, очільник міністерства цифрової трансформації, яке відповідало за запуск “Дії”, категорично заперечив усі звинувачення у “зливі” даних додатку.
“Це неможливо навіть теоретично! По-перше, і головне: “Дія” не має бази даних і не накопичує таку інформацію. По-друге, кількість інформації, яка доступна у зазначеному боті набагато, в десятки, а то й сотні разів, перебільшує ту, з якою працює “Дія”, – запевнив міністр.
За його словами, значна частина інформації, яку поширює телеграм-бот, – це дані зі старих баз, які вже багато років доступні у так званому даркнеті – тіньовому сегменті інтернету.
Йдеться, зокрема, про бази даних клієнтів ПриватБанку (до націоналізації) і соцмереж – наприклад Linkedin та “ВКонтакте”.
Пан Федоров також розповів, що розслідувати роботу телеграм-каналу вже почала Служба безпеки України. Пізніше він припустив, що звинувачення на адресу “Дії” – це цілеспрямована інформаційна атака.
Мовляв, нещодавно він анонсував аудит державних реєстрів за участю СБУ,
а також проведення процесу їхньої централізації. На його думку, люди, яким це невигідно, і можуть стояти за критикою “Дії”.
Цукерберг вибачився перед користувачами Facebook за витік даних мільйонів людей
“Нова холодна війна вже почалася”. Чи змусять Китай заплатити за пандемію?
То звідки злив?
Незрозуміло. Якщо судити з відгуків користувачів соцмереж, які скористалися телеграм-ботом, то одні з них свідчать про те, що могли бути злити дані “Дії”. Інші – що це не так.
Приміром, користувач Олександр Шевченко повідомив, що в “злитій” базі зібрані свіжі дані, оскільки в ній він знайшов своє фото, яке робив нещодавно. Також він розповів, що аналогічна ситуація – і з його знайомим.
“Двадцять днів тому він здав паспорт і робить ID-картку, як ви думаєте, де ця інформація вже є? Правильно, у публічному доступі”.
Водночас деякі інші користувачі пишуть, що в базі доступні лише їхні застарілі персональні дані, які за бажання вже багато років можна знайти в інтернеті, а от своїх нових документів вони в базах телеграм-бота не знайшли – хоча в “Дії” вони доступні.
