Зламаний Резерв+ у Telegram: що відомо

У звʼязку з повідомленнями про можливий злам Резерв+ чи чат-ботів технічної підтримки застосунку Міністерство оборони України повідомило наступне:

1. У травні, під час запуску застосунку Резерв+, технічна підтримка користувачів здійснювалась через декілька популярних платформ, зокрема й через Telegram, що на той момент було загальноприйнятою практикою для багатьох сервісів. Це був початковий етап роботи, під час якого команда забезпечувала доступність підтримки в різних середовищах.
2.  Після аналізу ризиків використання Telegram для технічної підтримки ми відмовилися від цього каналу, оскільки не могли гарантувати безпеку даних у межах цієї платформи. Чат-бот було видалено із застосунку, а також видалено альфа-імʼя боту. Проте це створило можливість для проросійських шахрайських груп, які скористалися колишнім альфа-іменем для створення нового фейкового бота.
3.  Щойно було виявлено розсилку сторонніх файлів через цей фейковий бот, ми негайно звернулися до Telegram із запитом про його видалення, і бот був знищений. За вказаним посиланням створення акаунту більше неможливе

У Міноборони підкреслили, що це жодним чином не вплинуло на безпеку застосунку Резерв+. Усі дані користувачів передаються до реєстру Оберіг винятково у зашифрованому вигляді. Сам Резерв+ не зберігає жодних даних про користувачів. За словами відомства, його спеціалісти перебувають на постійному звʼязку безпосередньо з користувачами, які звернулися зі скаргами, і оперативно вирішують ці питання. Міністерство оборони наголосило, що не веде технічну підтримку через месенджер Telegram.

Будь-які акаунти чи чат-боти з подібною назвою є фейковими, - написали у повідомленні.

• МІНОБОРОНИ
• РЕЗЕРВ+