Майже мільйон документів українців — у відкритому доступі через хмарне сховище

Приблизно 1 млн сканованих особистих документів українців — паспортів, ідентифікаційних кодів, водійських посвідчень і свідоцтв про реєстрацію транспортних засобів — упродовж чотирьох років були загальнодоступні в одному з хмарних сервісів. Про це стало відомо завдяки розслідуванню Kyiv Independent.

Джерелом витоку виявилися приватні сертифікаційні центри, які займаються перевіркою вживаних авто, що ввозяться в Україну. Вони масово завантажували скани документів у хмару без жодного захисту — навіть без пароля.

Ще в квітні 2022 року ірландський спеціаліст із кібербезпеки Джейк Діксон випадково натрапив на це сховище за допомогою спеціального ПЗ. Він одразу повідомив українській владі, але реакції не було. Доступ залишався відкритим аж до 1 квітня 2025 року — допоки журналіст Kyiv Independent не підняв проблему знову. Лише після цього сховище закрили.

«Якщо ці дані ще не потрапили до рук зловмисників, то це лише питання часу. І я знаю напевно, що цілі підрозділи російської розвідки шукають саме такі вразливості», — зазначив Діксон.

Найбільше непокоїть те, що жоден державний орган — ні CERT-UA, ні Мінцифра, ні Мінрегіон — не прокоментував інцидент і не пояснив, чому попередження про витік ігнорували майже три роки.