У мережі в публічному доступі зʼявився архів де зібрані дані громадян з назвою "diia_users_db_2025.zip". В базі приблизно 20 млн строк і там обмежена кількість українців, а повна база продається за гроші.
Про це написав народний депутат Олександр Федієнко, зазначивши, що у списку також є дані багатьох політиків, включно з їх номерами телефонів.
Як написав нардеп оприлюднена інформація і так є в публічному доступі різних реєстрів, але зараз її зібрали в один масив і дуже схоже що її збирали із різноманітних фінансових установ та реєстрів, повʼязаних з податковою.
Депутат Федієнко надав поради, що робити громадянам.
1. Фінансовий номер не повинен бути публічним.
Тобто, якщо ви знаєте, що у вас один номер на всьому, банківська картка, соціальні мережі, месенджери, краще так не робити.
Ідеально коли на кожен додаток який потребує для підтвердження номер (куди прийде sms) мати окремі номери.
2. Електронні адреси.
Встановіть стійкий до перебору пароль і двофакторну аутентифікацію.
Звісно ваша поштова скринька, також не повинна ніяк перетинатись з номером мобільного телефону.
3. Буде багато фішингу.
Судячи з прикладів він вже відбувається.
Подбайте про це, особливо хто користується Телеграм. Не забувайте перевіряти, в розділі пристрої чи ніхто до вас вже не підключився.
Що варто зробити оперативно:
- де у вас є привʼязка до номеру телефону, електронної скриньки, замінити пароль.
- скрізь встановити двофакторну ідентифікацію.
- за можливості, змінити фінансові номери.
В свою чергу нардеп Ярослав Железняк написав, що це ще старий "злив", з старого витоку бази "Дія" на 3,5 млн рядків.
"Це просто шматок вже давно злитої старої бази. Нічого нового тут немає", - написав Железняк.
Мінцифра також надала офіційний коментар: жодних витоків із Дії не відбулось.
"Після інформації про можливий "злив" наша команда провела розслідування і встановила: поширені файли - фальсифікація та не походять із систем Дії і не є результатом їхнього зламу чи витоку. Конкретно — опубліковані файли це суміш раніше відомих "зливів" з комерційних джерел які вручну відредагували та доповнили підробними записами, щоб вони виглядали як "свіжа" база даних", - зазначили в Міністерстві.
