Крупнейшая утечка данных в Казахстане: персональные сведения 16 млн граждан оказались в сети

В открытый доступ попал архив объемом 7 ГБ, содержащий:
15,8 млн ИИН
17 млн номеров телефонов
полные ФИО, даты рождения, адреса, гражданство
часть данных актуальна на 2023–2024 годы

Эта утечка создаёт серьёзный риск фишинговых атак (поддельные SMS, звонки от «банков» или «госорганов»), взлома аккаунтов (eGov, банковские приложения), а также мошенничества с документами (оформление кредитов, SIM-карт).

Эксперты рассматривают три версии возможных источников утечки:
уязвимости в API госсервисов — незащищенные интерфейсы обмена данными
взлом коммерческих платформ — базы интернет-магазинов, сервисов доставки
несанкционированный доступ к интеграционным системам госорганов

Власти рекомендуют гражданам сменить пароли в eGov и банковских приложениях, включить двухфакторную аутентификацию, не переходить по подозрительным ссылкам из SMS, а также проверить кредитную историю на предмет мошеннических операций.

Пока МЦРИАП (КазЦИТ) или другие госорганы не прокомментировали инцидент. Ожидается заявление о начале проверки.

Ранее в результате атаки китайских хакеров на критическую IT-инфраструктуру РК произошла утечка данных.

Говорить о безопасности личных данных в Казахстане даже и не приходится. А что можно сказать, если даже министр Цифровизации в шоке от того, как обстоят дела в цифровом секторе государства?

#Казахстан
@ExpressAsia