"Получены из сервиса Дія": хакер слил в сеть персональные данные миллионов украинцев


Обнародованная база данных содержит имена, номера телефонов, ИНН и паспортные данные. Преступники продают ее за $15 тысяч.

Неизвестный хакер выставил на продажу персональные данные граждан Украины, по его словам, полученные из государственного сервиса "Дія". Объявление c образцами опубликовано на онлайн-ресурсе RaidForums.

Как утверждает автор, база содержит 2,6 миллиона записей с расширенной информацией об украинцах, включая их документы:

имена, фамилии и отчества; даты рождения; пол; номера телефонов; индивидуальные налоговые номера; данные из государственных и заграничных паспортов (серия, номер, дата и место выдачи); данные из ID-карт.

Согласно сообщению, данные содержатся в форматах SQL (код), JPG (изображения), JSON (текст на основе JavaScript). В поле предварительного просмотра размещены JPG-файлы паспортов, удостоверений личности, водительских прав, военных билетов, дипломов и сертификатов низкого качества в кодировке base64. В поле signed_data содержится JSON с расширенной информацией о гражданах, включая их документы.

Для предпросмотра доступны три архива общим объемом более 11,4 ГБ. Пользователь форума готов продать всю имеющуюся у него базу данных за $15 тысяч. В будущем он обещает слить данные из реестров Минрегионов, МВД, судебного, электронных кабинетов водителя, портала здоровья.

 

Скриншот кода, опубликованный Андреем Барановичем   Фото: Facebook

На "слив" персональной информации обратил внимание украинский эксперт по кибербезопасности Андрей Баранович, который прокомментировал ситуацию на своей странице в Facebook. По его словам, опубликованные данные очень похожи на настоящие.

"Мне кажется, или пора начинать беспокоиться? Шесть часов назад неизвестные выложили на RaidForums данные из (предположительно) Дии, которая (предположительно) ничего не хранит", — отметил киберэксперт. — "Я действительно не знаю откуда данные, не могу проверить. Но их много".


Теги статті: мобильное приложение ДіякибербезопасностьХакерская атака на госсайтыУтечка данныхУтечка информациибаза данных
Останні новини