"Слитые" данные из "Дії" являются настоящими и свежими, — киберэксперт

"Слитые" данные из "Дії" являются настоящими и свежими, — киберэксперт

В результате крупной хакерской атаки в ночь на 14 января были обнародованы настоящие данные из государственного сервиса "Дія" и "Кабинета водителя". Об этом на своей странице в Facebook заявил эксперт по кибербезопасности, сооснователь "Украинский Кибер Альянс" Андрей Баранович.

По его словам, во время кибератаки хакерам со стороны России или Беларуси удалось украсть часть данных из "Дії" и "Кабинета водителя", а также уничтожить информацию из Моторного транспортного страхового бюро Украины (МТСБУ). Андрей Баранович подчеркнул, что предположительно "слитые" данные из "Дії" об украинских гражданах содержат слишком много признаков подлинности, чтобы быть подделкой.

"Образцы, которые хакеры в погонах выкладывают на форумах не только настоящие, и не только свежие, но и действительно из тех самых источников. У меня сомнений практически не осталось. Подделать десятки тысяч превьюшек документов из Дии и многие другие детали, включая кодированные обрывки кеша на десятом уровне вложенности каталогов, практически невозможно", — объяснил киберэксперт.

Министерство цифровой трансформации неоднократно заявляло, что сервис "Дія" не хранит данные о пользователях, а только подгружает их из государственных реестров. Как пишет Андрей Баранович, на него "натравили" ботов в социальных сетях после того, как он усомнился в утверждении ведомства. Эксперт даже составил список таких комментаторов, которые критиковали его за слова о "сливе" данных из "Дії".

"Вместо того, чтобы минимизировать последствия атаки трансформаторы продолжают лгать", — отметил Андрей Баранович. — "То что бездумная автоматизация не могла закончиться иначе, многим специалистам стало понятно очень давно. Жаль, что эти сомнения подтвердились таким образом".