У Мережу злили персональні дані мільйонів українців, завантажені з сервісу Дія

Невідомий хакер виставив на продаж персональні дані громадян України, за його словами, отримані із державного сервісу "Дія". Оприлюднена база даних містить імена, номери телефонів, ІПН та паспортні дані. Злочинці продають її за 15 тисяч доларів США.

База даних містить 2,6 мільйона записів з розширеною інформацією про українців, включаючи їхні документи: імена, прізвища та по батькові; дати народження; підлога; номери телефонів; індивідуальні податкові номери; дані з державних та закордонних паспортів (серія, номер, дата та місце видачі); дані із ID-карт. Оголошення із зразками опубліковано на онлайн-ресурсі RaidForums.

Згідно з повідомленням, дані містяться у форматах SQL (код), JPG (зображення), JSON (текст на основі JavaScript). У полі попереднього перегляду розміщені JPG-файли паспортів, посвідчень особи, водійських прав, військових квитків, дипломів та сертифікатів низької якості у кодуванні base64. У полі signed_data міститься JSON з розширеною інформацією про громадян, включаючи їхні документи. Для перегляду доступні три архіви загальним обсягом понад 11,4 ГБ. Користувач форуму готовий продати всю базу даних за 15 тисяч доларів США. У майбутньому він обіцяє злити дані із реєстрів Мінрегіону, МВС, судового, електронних кабінетів водія, порталу здоров'я.

Як відомо, у ніч на 14 січня на Україну була здійснена серйозна кібератака, внаслідок якої з ладу вийшли близько 70 урядових та регіональних сайтів. Фахівці спочатку припустили, що це справа кіберзлочинців із РФ. Мета хакерів – дестабілізувати внутрішню ситуацію в країні, посіяти хаос та зневіру у суспільстві. Також ASPI news повідомляло, що заступник секретаря РНБО Сергій Демедюк заявив, що за кібератакою може стояти хакерське угруповання UNC1151, пов'язане з білоруським розвідуванням.