👨‍💻 ПОЛЬЗОВАТЕЛЬ ДАРКНЕТА ЗАЯВИЛ О ПРОДАЖЕ БАЗЫ ДАННЫХ 15 МЛН КАЗАХСТАНЦЕВ

Пользователь даркнет-форума под ником shymzz13 выставил на продажу базу, которая, по его утверждению, содержит персональные данные 15 млн жителей Казахстана. Продавец заявил, что получил информацию после взлома государственного сервиса eGov.

🔵Как появилась информация о базе

По данным Mash, пользователь запросил за файл 0,5 биткоина. На момент публикации стоимость криптовалюты составляет $63,6 тыс. или 29,6 млн тенге.

По описанию продавца, файл объёмом 2,7 ГБ содержит 47 млн строк с различной информацией о казахстанцах. В объявлении также утверждается, что база включает паспортные данные, номера телефонов, адреса электронной почты, сведения о местах работы, сканы документов и пароли.

При этом данные о происхождении базы и их актуальности отсутствуют. В публикации также не уточняется, действительно ли опубликованный файл связан с системами eGov.

🔵Что известно о последствиях

На данный момент подтверждений тому, что опубликованная на даркнет-форуме база действительно содержит данные 15 млн казахстанцев и была получена в результате взлома eGov, нет.

🔵Контекст

Вопрос защиты персональных данных в Казахстане неоднократно становился предметом внимания на фоне сообщений о возможных утечках и уязвимостях государственных цифровых сервисов.

Например, после регистрации нового ТОО на указанный в eGov номер телефона уже через несколько часов могут поступать коммерческие звонки от банков, страховых компаний и организаций, предлагающих оформить сертификаты или пройти обучение. При этом представители комитета по информационной безопасности сообщали, что внутренние процедуры некоторых компаний допускали передачу персональных данных.

Ежегодно в комитет поступает около 9 тыс. обращений по вопросам информационной безопасности, однако за два года до суда дошло 180 дел — около 1% обращений в год.

По словам представителей министерства искусственного интеллекта и цифрового развития, утечки могут происходить не только через государственные системы, но и из-за фишинга, телефонного мошенничества, вредоносных QR-кодов, а также из частных информационных систем и микрофинансовых организаций.

На фоне этих сообщений в Казахстане также обсуждается ужесточение ответственности за утечки персональных данных. Первый вице-министр ИИ Ростислав Коняшкин заявил о предложении ввести уголовную ответственность за массовые утечки. Административные штрафы за нарушения требований безопасности планируется повысить до 5000 МРП, или 21,6 млн тенге.

https://fbrk.kz