Тем временем в Украине несётся некислый такой скандальчик по поводу якобы слитых из «Дии» персональных данных 2,6 миллиона граждан Украины.
Базу продают на известных сайтах, но в Минцифре уже заявили, что это, мол, фейк: во-первых, в «Дие» никаких данных не хранится, во-вторых, будете ругать «Дию» – Путин нападёт.
Объяснение представляется неудовлетворительным.
Даже если «Дия» не хранит никаких специфических данных, её могли использовать просто как шлюз для их выкачки: замаскировавшись под «Дию», хакеры просто могли выкачать данные из реестров, где они хранятся, используя «диевские» же протоколы и запросы. И да, как мне объяснили, ваши данные в таком случае могли попасть к хакерам, даже если самой «Дии» и у вас-то и нет и никогда не было: в реестрах-то они всё равно есть.
Но это конечно если это действительно произошло. Для того, чтобы ответить на этот вопрос, правоохранительным органам нужно было бы для начала купить экземплярчик базы себе, а потом вдумчиво покурить её вместе с разработчиками «Дии» и сотрудниками Минцифры. Будет здорово, если это делают, но нам не говорят. Хуже, если объяснением «атопутиннападёт» удовлетворились и на уровне тех, кому этим объяснением удовлетворяться ни в коем случае нельзя.
Потому что если утечка действительно произошла, то возникает вопрос о том, как защитить граждан, чьи данные выкачали, от разных неприятных сюрпризов типа взятого кредита, открытого на их имя юрлица для обналички или других налоговых махинаций и так далее.
Эта запись также доступна в Telegram автора.
ОБСУЖДЕНИЯ