Протягом чотирьох років – з 2021-го до квітня 2025 року – майже мільйон особистих документів українців зберігалися без захисту у хмарному сховищі. Про це повідомляє Kyiv Independent.
Витік містив скани паспортів, ідентифікаційні коди, водійські посвідчення та свідоцтва про реєстрацію транспортних засобів. Документи належали клієнтам приватних центрів сертифікації транспортних засобів, що перевіряють імпортовані авто.
Спеціаліст з кібербезпеки Джейк Діксон з Ірландії вперше виявив цю уразливість у квітні 2022 року та повідомив українські органи влади, однак жодних заходів не було вжито. Лише 1 квітня 2025 року після запиту журналістів доступ до документів на сервері закрили.
За словами Діксона, дані не мали навіть базового захисту, що могло призвести до їх компрометації:
"Якщо вони ще не потрапили до рук зловмисників, це лише питання часу. російські спецслужби активно шукають такі вразливості", – наголосив експерт.
Жодне з українських відомств – CERT-UA, Міністерство цифрової трансформації, Міністерство розвитку громад та територій – не взяло на себе відповідальність за витік.
Читайте також: Податкова почала отримувати інформацію про осіб, які регулярно продають товари в інтернеті.
Дивіться також:
Друзі, підписуйтеся на "5 канал" у Telegram. Хвилина – і ви в курсі подій. Також стежте за нами у мережі WhatsApp. Для англомовної аудиторії маємо WhatsApp англійською.