Хакер заявил о продаже данных 15 млн казахстанцев

О распространяемой в интернете информации в Минцифры заявили сегодня. Поводом стала публикация Telegram-канала Mash, который сообщил о продаже в даркнете базы якобы с данными 15 млн жителей Казахстана.

По данным канала, неизвестный пользователь под ником shymzz13 утверждает, что получил информацию после взлома государственного сервиса eGov. Речь якобы идет о файле объемом 2,7 гигабайта, содержащем 47 млн строк. В публикации утверждается, что база включает паспортные данные, номера телефонов, электронные адреса, сведения о местах работы, сканы документов и пароли.

В Министерстве искусственного интеллекта и цифрового развития подтвердили, что знают об этих сообщениях, однако призвали не делать преждевременных выводов.

«В настоящее время совместно с профильными службами проводится техническая проверка опубликованной информации, включая анализ представленных образцов данных и установление возможного источника их происхождения», – сообщили в пресс-службе ведомства.

При этом на данный момент подтвержденных сведений о взломе информационных систем электронного правительства нет.

«На данный момент подтвержденных данных о взломе информационных систем электронного правительства и получении указанной базы непосредственно из eGov нет», – подчеркнули в министерстве.

В ведомстве также обратили внимание на несоответствия в опубликованной информации. В частности, заявленный формат данных, по их словам, не совпадает со структурой сведений, которые хранятся в электронном правительстве.

«В eGov не хранятся скан-копии паспортов в заявленном виде, а цифровые документы имеют иной формат», – пояснили в Минцифры.

Там также подчеркнули, что одно лишь заявление пользователя даркнета о происхождении базы не является доказательством взлома eGov.

Техническая проверка продолжается. Дополнительные сведения в министерстве обещают предоставить после установления обстоятельств произошедшего.

Пока власти рекомендуют казахстанцам соблюдать базовые правила цифровой безопасности: не сообщать посторонним SMS-коды, пароли и данные ЭЦП, не переходить по подозрительным ссылкам и использовать разные пароли для разных сервисов.