Взломали eGov: информацию об утечке данных проверяет Министерство ИИ

В даркнете появилась информация о продаже базы данных, в которой якобы содержатся сведения о 15 млн жителей Казахстана. Если заявленные цифры подтвердятся, речь может идти примерно о трех четвертях населения страны. Однако Министерство искусственного интеллекта и цифрового развития РК пока не подтверждает, что данные были похищены именно из eGov, передает Liter.kz.

О возможной утечке сообщил Telegram-канал Mash. По его данным, пользователь даркнета под ником shymzz13 выставил базу на продажу за 0,5 биткоина (около 32 тысяч долларов). Продавец утверждает, что получил информацию в результате взлома государственного сервиса eGov. Якобы файл объемом 2,7 гигабайта содержит 47 млн строк с персональными данными, включая паспортные сведения, номера телефонов, электронную почту, информацию о местах работы, сканы документов и пароли.

Если верить заявлению продавца, база охватывает данные 15 млн человек. Однако пока это остается именно утверждением неизвестного пользователя даркнета.

Министерство искусственного интеллекта и цифрового развития Республики Казахстан заявило, что уже проводит техническую проверку распространяемой информации. Специалисты анализируют представленные образцы данных и пытаются установить их возможный источник.

“На данный момент подтвержденных данных о взломе информационных систем электронного правительства и получении указанной базы непосредственно из eGov нет. При этом обращаем внимание, что часть информации, заявленной в публикациях, не соответствует структуре и формату данных электронного правительства. В частности, в eGov не хранятся скан-копии паспортов в заявленном виде, а цифровые документы имеют иной формат. Само заявление пользователя даркнета о происхождении базы не может рассматриваться как подтверждение факта взлома eGov. Техническая проверка продолжается. По ее результатам будет предоставлена дополнительная информация”, – прокомментировали в пресс-службе ведомства.

Министерство рекомендует гражданам соблюдать базовые меры цифровой безопасности: не передавать третьим лицам SMS-коды, пароли и данные ЭЦП, не переходить по подозрительным ссылкам и использовать разные пароли для различных сервисов.