Недавно обсуждалась масштабная утечка персональных данных граждан Казахстана. Проанализировав файл, который мне удалось получить, складывается следующая картина:

С высокой долей вероятности кто-то осуществлял парсинг данных по ИИН из уже скомпрометированного источника. При этом для некоторых граждан информация осталась нетронутой — скорее всего, потому что она уже была ранее собрана. Это подтверждается тем, что аналогичные данные я встречал ранее и проверял данные по себе — в моем случае они были уже неактуальны.

Интересный момент: чем моложе человек, тем свежее представленные о нем данные (очевидно), а вот у людей постарше данные устаревшие, некоторым больше 10 лет. Есть предположение, что данные могли быть получены из системы, связанной с медицинскими услугами. В частности, у детей указан номер телефона одного из родителей, что типично для подобных систем, где контактная информация ребенка автоматически связывается с данными родителя.

Таким образом, можно предположить, что утечка затронула сервис, где фиксируются как ИИН, так и телефонные номера, и, вероятно, речь идет о медицинской информационной системе но, без тщательного расследования инцидента утверждать со 100% уверенностью я не могу.

@b4tr_ch