Даркнет-форумның shymzz13 лақап атымен тіркелген пайдаланушысы өз сөзіне сәйкес, 15 млн Қазақстан тұрғынының дербес деректерін қамтитын базаны сатылымға шығарды. Сатушы ақпаратты мемлекеттік eGov сервисін бұзғаннан кейін алғанын мәлімдеді.
БАЗА ТУРАЛЫ АҚПАРАТ ҚАЛАЙ ПАЙДА БОЛДЫ
Mash деректері бойынша, пайдаланушы файл үшін 0,5 биткоин сұраған. Жариялау кезінде криптовалюта құны $63,6 мың немесе 29,6 млн теңгені құрайды.
Сатушының сипаттамасы бойынша, 2,7 ГБ көлеміндегі файл қазақстандықтар туралы әртүрлі ақпараттан тұратын 47 млн жолды қамтиды. Хабарландыруда базаға паспорт деректері, телефон нөмірлері, электрондық пошта мекенжайлары, жұмыс орындары туралы мәліметтер, құжаттардың сканерлері мен құпия сөздер кіретіні де айтылған.
Сонымен қатар, базаның шығу тегі мен олардың өзектілігі туралы деректер жоқ. Жарияланымда жарияланған файлдың eGov жүйелерімен байланысы бар-жоғы да нақтыланбаған.
САЛДАРЫ ТУРАЛЫ НЕ БЕЛГІЛІ
Қазіргі уақытта даркнет-форумда жарияланған база шынымен 15 млн қазақстандықтың деректерін қамтитыны және eGov бұзу нәтижесінде алынғаны туралы растау жоқ.
КОНТЕКСТ
Қазақстанда дербес деректерді қорғау мәселесі мемлекеттік цифрлық сервистердің ықтимал ағулары мен осалдықтары туралы хабарламалар аясында бірнеше рет назар аудартқан.
Мысалы, жаңа ЖШС тіркелгеннен кейін eGov көрсетілген телефон нөміріне бірнеше сағат ішінде банктерден, сақтандыру компанияларынан және сертификаттар рәсімдеуді немесе оқудан өтуді ұсынатын ұйымдардан коммерциялық қоңыраулар келуі мүмкін. Сонымен қатар, ақпараттық қауіпсіздік комитетінің өкілдері хабарлағандай, кейбір компаниялардың ішкі процедуралары дербес деректерді беруге жол берген.
Комитетке жыл сайын ақпараттық қауіпсіздік мәселелері бойынша шамамен 9 мың өтініш түседі, алайда екі жыл ішінде сотқа 180 іс жеткен — бұл жылына шамамен 1% өтінішті құрайды.
Жасанды интеллект және цифрлық даму министрлігі өкілдерінің сөздеріне сәйкес, ағулар мемлекеттік жүйелер арқылы ғана емес, фишинг, телефон алаяқтығы, зиянды QR-кодтар, сондай-ақ жеке ақпараттық жүйелер мен микроқаржы ұйымдарынан да орын алуы мүмкін.
Осы хабарламалар аясында Қазақстанда дербес деректердің ағуы үшін жауапкершілікті күшейту де талқылануда. ИИ бірінші вице-министрі Ростислав Коняшкин жаппай ағулар үшін қылмыстық жауапкершілік енгізу ұсынысын айтты. Қауіпсіздік талаптарын бұзғаны үшін әкімшілік айыппұлдарды 5000 АЕК-ке, немесе 21,6 млн теңгеге дейін арттыру жоспарлануда.
