В связи с сообщениями о возможном взломе чат-ботов технической поддержки «Резерв+» Министерство обороны объяснило, что это никоим образом не повлияло на безопасность приложения. Ведь все данные пользователей передаются в реестр "Оберіг" исключительно в зашифрованном виде.
Об этом информируют в Министерстве обороны Украины.
В министерстве объясняют, что в мае, при запуске приложения «Резерв+», техническая поддержка пользователей осуществлялась через несколько популярных платформ, в том числе и через Telegram, ведь это было общепринятой практикой для многих сервисов.
Однако позже, после анализа рисков, от идеи пользоваться Телеграмом отказались:
«После анализа рисков использования Telegram для технической поддержки мы отказались от этого канала, поскольку не могли гарантировать безопасность данных в рамках этой платформы. Чат-бот был удален из приложения, а также удалено альфа-имя бота. Однако это создало возможность для пророссийских мошеннических групп, которые воспользовались бывшим альфа-именем для создания нового фейкового бота».
Сразу после того, как была обнаружена рассылка сторонних файлов через фейковый бот, Минобороны обратилось в Telegram с запросом о его удалении.
«... и бот был уничтожен. По указанной ссылке создание аккаунта больше невозможно. Важно подчеркнуть, что это никоим образом не повлияло на безопасность приложения Резерв+. Все данные пользователей передаются в реестр "Оберіг" исключительно в зашифрованном виде. Сам Резерв+ не хранит никаких данных о пользователях», - подчеркивают в сообщении.
Напомним, что эксперт по вопросам кибербезопасности Константин Корсун предположил, что за распространением опасных сообщений через Telegram-бот якобы технической поддержки «Резерва+» может стоять пророссийская хакерская группа, которая специализируется на кибершпионаже.
