У Мінцифри відповіли, чи можуть хакери вкрасти дані українців з "Дії"

"Дія" – це платформа, яка не зберігає персональні дані українців, натомість взаємодіє з іншими реєстрами і підтягує по податковому номеру інформацію. А це означає, що зламати, вкрасти або змінити інформацію хакери не зможуть.

Про це розповів очільник Міністерства цифрової трансформації Михайло Федоров в інтерв'ю ТСН.

Читайте також: Оголошення про продаж "злитих" даних українців внаслідок кібератаки є провокацією, - Мінцифри

""Дія" не зберігає персональні дані. Тому відповідь – ні. Ми це тестуємо зі світовими "етичними хакерами", постійно проводимо багбаунти, намагаємося знайти якісь вразливості, щоб зміцнити надійність "Дії". Це робить і Пентагон, і Tesla, і SpaceX. Але ми так побудували архітектуру всієї "Дії", щоб вона відображала інформацію, яка вже є реєстрах", - розповів Федоров.

За його словами, коли ви авторизуєтеся в "Дії", підтягується закордонний паспорт або ID-картка з демографічного реєстру, водійське посвідчення – з реєстру МВС, COVID-сертифікат – з реєстру медичних даних. А тому, неможливо вразити "Дію", щоб пошкодити або викрасти персональні дані, бо вони зберігаються в інших реєстрах.

"Атака на них – це вже інший вектор. Кібербезпека – це виклик 21 століття. Тому, звичайно, будуть намагатися атакувати портал, постійно знаходити якісь проблемні місця. І нам потрібно в це інвестувати. Ми зараз реально 80 % часу займаємося кібербезпекою", - розповів міністр.

Чи варто боятися, що Кремль отримає доступ до персональних даних українців і як це може бути використано проти нас?

"Дія" не зберігає персональні дані українців, а тому - немає чого цупити. А ту конфіденційну інформацію, яку раніше зливали з бази даних банків, вже заблоковано.

"Це просто неможливо зробити. Така мета і була – побудувати "Дію" таким чином, щоб вона була безпечним продуктом. Ми розуміли, що багато мільйонів українців будуть нею користуватися. Після 2019 року витоків інформації взагалі не було. А до цього, згадайте, продавалися приватні бази даних банків. Дуже багато інформації було в мережі. Ми її максимально поблокували (зараз ви просто так це в Telegram не знайдете, а якщо хтось створить такий бот, він буде дуже швидко заблокований у соцмережах)", - додав міністр.

Більше новин про портал "Дія":

• Батьки немовлят в Україні тепер можуть подати заявку на отримання грошової компенсації за "пакет малюка" через додаток "Дія".
• У додатку "Дія" оновили сертифікат для авторизації. Відтепер увійти в "Дію" можна кількома способами. Деталі – в матеріалі.
• У додатку "Дія" запускається бета-тестування двох нових функції: PhotoID та опитування.
• На порталі "Дія" з'явилися три нових covid-сертифікати на підставі результату ПЛР-тесту, про одужання і дитячий. Їх можна згенерувати від 20 грудня.