Міністерства цифрової трансформації України, покищо про витік вказаних даних, нічого офіційно не повідомило.

 Раніше вже повідомлялось в мережі про витік даних з "Дія", однак міністерство нас запевняло, що жодного витоку даних з системи «Дія» не було. Можливо повідомлення про існування файлу diia_users_db_2025 є дійсним і розповсюджуються з метою дезінформації та шахрайства.

Спростування та офіційна позиція

Інформація про витік даних українців, зокрема з системи Дія, неодноразово з'являлася в мережі, але кожного разу була спростована урядовими джерелами. Міністр цифрової трансформації Михайло Федоров та інші офіційні особи наголошували, що архітектура «Дії» не передбачає зберігання персональних даних користувачів. Натомість, Дія виступає як безпечний "міст" між користувачем і державними реєстрами. Тобто, коли ви запитуєте документ через застосунок, він лише звертається до відповідного реєстру (наприклад, до реєстру водійських посвідчень або до реєстру eHealth для медичних даних), отримує інформацію і відображає її. Самі дані при цьому не зберігаються на серверах «Дії».

Фейкові витоки та їх цілі

Файл diia_users_db_2025 та подібні йому — це приклад інформаційної спецоперації, ймовірно, спрямованої на дискредитацію української системи е-урядування. Мета зловмисників:

• Посіяти паніку: Створити відчуття незахищеності та недовіри до державних сервісів.

• Використати для фішингу: Заманювати людей для завантаження файлу, який може містити вірус або шкідливе ПЗ. Так, спроба download такого файлу може призвести до компрометації вашого комп'ютера.

• Збір додаткових даних: У разі переходу за фішинговими посиланнями, зловмисники можуть намагатися отримати ваші логіни, паролі та іншу конфіденційну інформацію.

Захист медичних даних в Україні

Питання захисту медичних даних є особливо важливим. В Україні для цього функціонує система eHealth, яка також має свій рівень захисту. Міністерство охорони здоров'я України та Національна служба здоров'я України (НСЗУ) відповідають за забезпечення безпеки інформації. Однак, шахраї можуть використовувати фейкові повідомлення про витоки даних для маніпуляцій, наприклад, розсилаючи СМС про нібито скомпрометовані медичні картки, щоб отримати доступ до вашого телефону чи банківського рахунку.

Рекомендації:

• Не вірте чуткам: Завжди перевіряйте інформацію на офіційних джерелах — сайті Мінцифри, Дії або НСЗУ.

• Не завантажуйте невідомі файли: Ніколи не завантажуйте файли з назвами на кшталт diia_users_db_2025 та подібними.

• Будьте обережні з посиланнями: Не переходьте за посиланнями, які приходять у месенджерах або на електронну пошту, якщо вони викликають сумніви.

• Використовуйте двофакторну автентифікацію: Це додатковий рівень захисту, який ускладнить зловмисникам доступ до ваших акаунтів, навіть якщо вони дізнаються пароль.

Однак, нардеп України, Олександр Федієнко, на своїй сторінці у фейсбук заявляє, що у мережі зʼявився архів де зібрані данні громадян з назвою diia_users_db_2025.zip.