Loqal – новинний агрегатор Loqal
Новини

Особисті дані 20 млн громадян злили в мережу: що радять зробити українцям

Особисті дані 20 млн громадян злили в мережу: що радять зробити українцям
Чернівецький промінь • 1 хв читання

Наразі у відкритому доступі лише обмежений фрагмент, а повний масив пропонують купити

Народний депутат та голова підкомітету з питань безпеки у кіберпросторі, урядового зв'язку, криптографічного захисту інформації Комітету Верховної Ради України з питань національної безпеки, оборони та розвідки Олександр Федієнко повідомив, що у відкритому доступі виявили файл з персональними даними понад 20 мільйонів громадян України. За його словами, йдеться про архів із даними громадян, частина з яких уже знаходилась у відкритому доступі через різні державні реєстри, однак тепер ці дані зібрано в єдиний масив.

Про це пише "Судово-юридична газета".

Депутат зазначив, що наразі у відкритому доступі лише обмежений фрагмент, а повний масив пропонують купити.

радить оновити паролі на всіх додатках, поштовій скриньці, увімкнути двофакторну ідентифікацію і, за можливості, замінити фінансовий номер телефону.

1. Фінансовий номер не повинен бути публічним.

"Тобто, якщо ви знаєте, що у вас один номер на всьому, банківська картка, соціальні мережі, месенджери, краще так не робити. Ідеально коли на кожен додаток який потребує для підтвердження номер (куди прийде sms) мати окремі номери", - заявив депутат. 

2. Електронні адреси. Треба встановити стійкий до перебору пароль, двофакторну автентифікацію.

"Звісно ваша поштова скринька, також не повинна ніяк перетинатись з номером мобільного телефону", - сказав Федієнко. 

Федієнко не виключає хвилю фішингових атак, яка вже почала проявлятись, зокрема в месенджерах. Він порадив користувачам Telegram перевірити розділ активних сесій і переконатися, що ніхто не отримав несанкціонований доступ.

Депутат Федієнко також додав, що наявність у витоку номерів телефонів, прив’язаних до фінансових сервісів або важливих облікових записів, становить особливу загрозу, адже саме ці дані можуть бути використані для захоплення доступу.

Коментуючи зміст файлу, він зазначив, що виявив у ньому людину, яка не користується застосунком "Дія", але її дані все одно потрапили до бази.