Після появи в мережі бази персональних даних українців, які нібито є користувачами «Дії», Міністерство цифрової трансформації України заявило, що поширені файли є сфальшованими і не походять із систем порталу. А також назвало поширення цих файлів скоординованою спробою атаки на «Дію» для підриву довіри до державних сервісів. Про це Мінцифри повідомило у фейсбуку.

«Після інформації про можливий “злив” наша команда провела розслідування і встановила: поширені файли — фальсифікація та не походять із систем Дії і не є результатом їхнього зламу чи витоку.

Опубліковані файли — це суміш раніше відомих “зливів” з комерційних джерел, які вручну відредагували та доповнили підробленими записами, щоб вони виглядали як “свіжа” база даних. Це типова практика чорного ринку: старі витоки “освіжили” підробленими записами, щоб видати їх за новий масовий злив і ввести людей в оману», — заявив заступник Міністра цифрової трансформації з кібербезпеки та хмар Віталій Балашов.

У міністерстві нагадали, що «Дія» не зберігає персональних даних.

«Система працює за принципом data-in-transit: інформація підтягується з державних реєстрів у момент запиту і не накопичується в застосунку чи на порталі», — наголосив Балашов.

Також Мінцифри нагадало, що у березні 2024 року було оприлюднено код «Дії», і тепер користувачі можуть самостійно переконатися, що він не має прихованих баз із даними громадян.

На файл із назвою diia_users_db_2025.zip, що з’явився у мережі, звернув увагу у своєму дописі у фейсбуку від 21 вересня народний депутат від «Слуги народу» Олександр Федієнко.

Він повідомив, що дані з цього архіву, які вдалося перевірити, відповідають дійсності. База має приблизно 20 мільйонів рядків і містить дані станом на 31 грудня 2024 року — 1 січня 2025 року.

У відкритому доступі, за словами Федієнка, опинилася частина даних, а повна база продається.

На думку нардепа, база була створена з даних, які є в публічному доступі різних реєстрів.

«Цікавий факт… Я знайшов там людину, у якої на 100% немає “Дії”, але дані у цій базі є. Дуже схоже, що базу зібрали зі шматків різноманітних фінансових установ», — написав Федієнко.

Нагадаємо, що у червні 2025 року СБУ та Нацполіція викрили ділків, які продавали фейкові додатки «Резерв+» і «Дія».