Масштабная утечка данных в Кыргызстане: пакистанские хакеры взяли на себя ответственность передает Ulysmedia.kz.
Утечка данных более 600 000 граждан и компаний
22 мая пакистанская хакерская группа “Team Insane Pakistan” осуществила утечку базы данных, содержащей личную информацию более чем 600 000 граждан Кыргызстана и местных компаний. В утекших данных содержалась личная информация, даты рождения, национальные идентификационные номера и домашние адреса. Среди пострадавших оказались местные государственные служащие, политики и руководители, ответственные за кибербезопасность в стране, включая Камчыбека Ташиева, главу Государственного комитета национальной безопасности; Нурланбека Шакиева, спикера Жогорку Кенеша; и Эдиля Байсалова, заместителя премьер-министра.
Причины кибератаки
Инцидент со взломом стал ответом на беспорядки 17-18 мая в Бишкеке, в ходе которых несколько пакистанских студентов, а также студенты из других стран, стали мишенями местных жителей из-за предполагаемого видео драки между кыргызскими и египетскими студентами-медиками. В дополнение к “Team Insane Pakistan”, другие пакистанские хакерские группировки, такие как Silent Cyber Force и Golden Don, также атаковали критически важные системы в Кыргызстане. Их цель - не только нарушить работу правительства, но и создать риски для основных служб, затрагивающих граждан и иностранцев в Кыргызстане.
Реакция хакерских групп
Пакистанская хакерская группа опубликовала сообщение в своих социальных сетях, взяв на себя ответственность за взлом веб-сайтов с доменом “gov.kg” и Верховного суда Кыргызстана. В заявлении говорится: “Мы взломали поддомен сайта gov.kg и использовали уязвимость в SQL, чтобы получить данные от более чем 500 000 кыргызстанцев. Эти люди нацелились на наших пакистанских братьев. Если они не прекратят свои атаки, мы опубликуем еще больше данных”.
Silent Cyber Force также опубликовала сообщение, в котором осудила насилие в отношении иностранных студентов и заявила о намерении заблокировать правительственные веб-сайты и крупные сети в Кыргызстане.
Оценка инцидента и официальная реакция
Несмотря на угрозы хакеров, официальные веб-сайты Кыргызстана функционировали нормально. Это вызвало вопросы о реальных возможностях пакистанских хакеров или возможных тактических задержках в выполнении их угроз. Некоторые местные источники утверждают, что утечка данных уже произошла в 2020 году. Салават Ормошев, исполнительный директор Ассоциации операторов связи Кыргызстана, отметил: “Эти хакеры на волне ажиотажа сделали такие заявления из-за событий с пакистанскими студентами. Они начали продвигать свою хакерскую группу под шумок”.