"Дію" никто не взламывал". В Минцифре отреагировали на новость о мошенничестве, в котором фигурировало приложение
Основательница и CPO в IT-компании KARAKUM Soft Виктория Александрова заявила, что стала жертвой мошенничества. В Министерстве цифровой трансформации Украины отрицают факт того, что оно было вызвано незащищенностью "Дії", пишет 18 декабря издание dev.ua.
Александрова заявила, что на нее оформили кредиты в ряде финансовых учреждений и микрокредитных организаций. По ее утверждению, мошенники взломали ее аккаунт в "Дії".
В Минцифре отметили, что злоумышленники получили доступ к BankID потерпевшей, с помощью которого оформляли кредиты. Они также использовали BankID, чтобы войти в "Дію", но передать копию цифрового паспорта или оформить кредит через "Дію" без владельца и цифровой подписи невозможно, отметили в ведомстве.
По информации министерства, "Дія", напротив, помогла быстро выявить проблему, потому что благодаря push-уведомлениям о кредитах жертва мошенников сразу узнала, что у злоумышленников есть ее данные и они пытаются получить деньги.
В министерстве призвали не передавать никому свои банковские карты, телефоны и пароли. В то же время в Минцифре подчеркнули, что "Дія" – это самый безопасный украинский государственный IT-продукт. Она не хранит персональные данные, а только отображает информацию, имеющуюся в реестрах, говорится в сообщении.
В ведомстве считают, что ситуация Александровой нуждается во вмешательстве киберполиции для расследования деталей преступления.
Контекст:
"Дія" – электронный сервис государственных услуг, созданный Министерством цифровой трансформации Украины, его запустили 6 февраля 2020 года. В него входят одноименное мобильное приложение и портал с публичными услугами.