Власти подтвердили утечку данных о 286 тысячах граждан Казахстана

Утечка есть, подробностей нет

После того, как в СМИ появилась информация о масштабной утечке личных данных казахстанцев, мы направили запрос в Министерство искусственного интеллекта и цифрового развития. Ответ в итоге пришёл не из Минцифры, а из Минтуризма, и на большинство наших вопросов в ведомстве просто отмолчались.

Но по сути признали, что утечка действительно произошла.

— На сегодняшний день проводится служебное расследование совместно с уполномоченными государственными органами. По итогам расследования будет предоставлена дополнительная информация в служебном порядке, — лаконично сообщил Бауржан Рапиков, вице-министр туризма и спорта.

Что скрывают власти?

Ни в Минтуризма, ни в Минцифры не ответили на ряд заданных нами вопросов, поэтому остаётся неизвестным:

• насколько существенны последствия хакерской атаки;
• есть ли угроза, что злоумышленники могут захватить контроль над системой Esport;
• уведомили ли казахстанцев, чьи личные данные были скомпрометированы, об утечке;
• какие меры приняты после утечки;
• каков нынешний статус системы Esport.

Остаётся надеяться, что министерство развёрнуто ответит на эти вопросы по итогам расследования, как и пообещало.

Что известно об утечке?

8 декабря стало известно, что на одном из хакерских форумов в даркнете опубликовали базу данных, предположительно украденных из информационной системы Esport (esport.gov.kz). Злоумышленник выложил в открытый доступ информацию, которая охватывает практически весь официальный спортивный сектор страны. База содержит 286 тысяч записей.

По предварительным сведениям, хакеры получили доступ к большому количеству информации, включая полные имена, ИИН и телефонные номера спортсменов и тренеров. Пока не известно, каким образом злоумышленники могли взломать Esport и насколько актуальны опубликованные ими сведения.