Украсть документы из «Дии» легче, чем обычные — Киберальянс

Для ежедневного пользования «Дия» — это удобно и рискованно одновременно. Больше всего это касается мобильного приложения, потому что все данные и доступы на телефоне украсть гораздо легче, чем любой бумажный документ, говорится в статье «Дия»: о чем не рассказывают украинцам» автора «Зеркала недели» Елены Болтушкиной.

«Проблема в масштабе. Сколько вы можете украсть бумажных паспортов – пять, десять, пятнадцать? А если вы имеете дело с телефонами, можете украсть десять или двадцать тысяч, скажем. Собственно, воровать необязательно, достаточно заразить телефон вирусом, дождаться, когда будет открыта «Дия», и быстро, пока пользователь не видит, удаленно что-то с ней сделать. Обычный пользователь никогда этого не заметит и вообще не узнает, что произошло. А украденный цифровой паспорт в «Дие» — это не ксерокопия вашего паспорта, которой уже и так владеют десятки учреждений, это действующий по новому закону документ. При этом, как он работает, как он защищен и что делать, чтобы его не потерять, люди не знают, а Минцифры не объясняет. Поэтому школьники, уже с чужой «Дией» покупающие алкоголь, — это только начало. Предстоит настоящее мошенничество, когда будут открывать счета под отмывание средств и сомнительные сделки», — объясняет для ZN.UA соучредитель Украинского киберальянса Андрей Баранович, известный по псевдониму Sean Brian Townsend.

Вместе с цифровизацией документов увеличилось также количество дыр для утечки персональных данных. «Конечно, данные и так утекают постоянно, но готовьтесь к еще большему вниманию со стороны спамеров и мошенников. Для последних создана такая же питательная среда, как при появлении платежных карт: если не очень понимаешь, что делать, чтобы тебя не обманули, тебя с большой вероятностью обманут - украдут карточку или пин, снимут средства и так далее», - отмечает автор статьи.

ВАС ЗАИНТЕРЕСУЕТ

С открытым кодом «Дия» была бы безопаснее. Объясняем, почему

Особую опасность наличие онлайн-документов представляет для военных. Минцифры и Минобороны уже начали интеграцию гражданских систем с военными: реализуют доступ к реестрам призывников, военнообязанных и резервистов через «Дию». А в планах Минцифры и Минветеранов — интеграция в «Дию» сервисов для ветеранов АТО/ООС, членов семей погибших. В условиях гибридной войны Россия рано или поздно может сломать «Дию» и украсть персональные данные украинских военных, предупреждают в Украинском киберальянсе.