Связанный с российскими силовиками телеграм-канал Mash сообщил о том, что хакеры выставили на продажу в даркнете персональные данные 15 млн граждан Казахстана. Продавец утверждает, что получил их якобы после взлома государственного сервиса eGov. Паблик сопроводил публикацию скриншотами объявления — в том числе и образцами паспортов.
Пользователь даркнета оценил файл с данными примерно в 32 тысячи долларов США. Он заявляет, что в нем хранятся паспортные данные, номера телефонов, адреса электронной почты, сканы документов и пароли от сайтов.
В министерстве искусственного интеллекта и цифрового развития Казахстана заявили, что проверяют информацию и устанавливают вероятный источник происхождения опубликованных образцов. В ведомстве подчеркивают, что на данный момент подтвержденных данных о взломе информационных систем электронного правительства и получении базы непосредственно из eGov нет.
«При этом обращаем внимание, что часть информации, заявленной в публикациях, не соответствует структуре и формату данных электронного правительства. В частности, в eGov не хранятся скан-копии паспортов в заявленном виде, а цифровые документы имеют иной формат. Само заявление пользователя даркнета о происхождении базы не может рассматриваться как подтверждение факта взлома eGov», — говорится в заявлении министерства.
В ведомстве также порекомендовали гражданам соблюдать базовые меры цифровой безопасности: не передавать третьим лицам SMS-коды, пароли и данные ЭЦП (электронной цифровой подписи), не переходить по подозрительным ссылкам и использовать разные пароли для различных сервисов.
Это не первый раз, когда хакеры заявляют о краже персональных данных граждан Казахстана. В июне прошлого года появилась информация о том, что в Сеть утекла информация о более чем 16 млн жителей страны. Файл разместили на одном из хакерских форумов для свободного скачивания. Эксперты по кибербезопасности предполагают, что утечка могла произойти из баз данных одного из государственных или квазигосударственных ресурсов.
