В мережі з’явився архів під назвою diia_users_db_2025.zip, який містить персональні дані громадян. Цю інформацію оприлюднив народний депутат Олександр Федієнко, вказавши, що в архіві містяться не тільки особисті дані, а й контактна інформація осіб.
«Фактично, ця інформація вже була доступна в різних реєстрах, проте тепер вона зібрана в одному файлі. База налічує приблизно 20 мільйонів записів. Наразі файл поширюється в мережі, але інформація в ньому обмежена, повна база виставлена на продаж», — зазначив Федієнко.
У Міністерстві цифрової трансформації запевнили, що «зливу» даних з Дії не сталося, а інформація була зібрана з попередніх витоків.
«Після аналізу наша команда підтвердила: ці файли — це комбінація старих витоків з комерційних джерел, які були вручну доповнені вигаданими даними, щоб створити нову базу. Це типова практика чорного ринку», — повідомив заступник міністра з питань кібербезпеки і хмарних сервісів Віталій Балашов.
За його словами, поширення таких підроблених файлів є координованою спробою атаки на «Дію» та підриву довіри до державних сервісів.
Відомство наголосило, що «Дія» не зберігає персональних даних користувачів. Система працює на принципі data-in-transit — інформація отримується з державних реєстрів під час запиту, а не накопичується в застосунку чи на порталі.
Нагадаємо, що в березні 2024 року було опубліковано код «Дії», який доступний для перегляду будь-кому, що дозволяє ознайомитися з інформацією, що міститься в ньому.