В интернете опубликованы данные, охватывающие почти всё население Казахстана — утекло более 16,3 миллиона записей. Информацию подтвердил глава Центра анализа и расследования кибератак (ЦАРКА) Олжас Сатиев, сообщает Lada.kz со ссылкой на Tengrinews.kz.
По предварительным данным, в утечке фигурируют:
Фамилия, имя, отчество
Пол
Дата рождения
Индивидуальный идентификационный номер (ИИН)
Адрес проживания и дата его начала
Контактные номера (мобильные, домашние, рабочие)
Гражданство
Национальность
И ряд других сведений
Таким образом, в открытом доступе оказались ключевые элементы цифровой идентичности миллионов казахстанцев.
По словам Сатиева, источник утечки пока установить не удалось. Существует несколько версий происхождения данных:
Возможно, это агрегированный массив ранее слитой информации, собранный в один объемный файл и выставленный на продажу в закрытых Telegram-каналах.
Либо это совершенно новая утечка, которую предстоит установить специалистам.
«Это одна из наиболее масштабных утечек за последнее время. Сейчас проводится расследование. Также ожидаем официальную позицию Государственной технической службы при КНБ, которая также подключена к выяснению обстоятельств», — отметил представитель ЦАРКА.
Утечка такого уровня представляет собой серьезную угрозу для безопасности и конфиденциальности граждан. В даркнете уже можно найти полные досье на человека, включающие:
Паспортные данные
Номера банковских карт
Контактные сведения
Данные о месте жительства
Такая информация может использоваться злоумышленниками для:
Кражи личности
Мошеннических операций (в том числе по поддельным документам)
Оформления кредитов
Давления или шантажа
Цифровая безопасность в Казахстане регулярно дает сбои. Утечки данных происходят слишком часто — и каждый раз с новыми последствиями. Причины:
Халатность сотрудников
Устаревшие системы защиты
Отсутствие надзора
Взломы, фишинг, социальная инженерия
Ранее издание Tengrinews.kz уже анализировало, почему система не работает, и что должны предпринимать государственные и частные структуры для усиления защиты персональных данных.
Эксперты советуют:
Проверять, не оформлены ли на вас кредиты или сим-карты
Быть внимательными при входе в онлайн-банки и сервисы
Подключать двухфакторную аутентификацию
Ограничить передачу личной информации неизвестным источникам
Обращаться в правоохранительные органы при подозрениях на использование ваших данных
Комментарии
1 комментарий(ев)