Утечка данных в вузе Семея: в Минцифры передали “привет” ректору и объявили о проверке

Что произошло

Руслан Абдикаликов прокомментировал информацию о том, что в Сеть утекли данные казахстанцев из 2GIS, "Яндекс.Еды" и Fonbet и взломе важного банка. При этом в Минцифры ранее заявили, что жалоб не поступало.

Детали

“Хотел бы сразу поправить. Если Минцифры в тот же день выступило со своим релизом, нельзя сказать, что мы не в курсе. Минцифры в курсе. На тот момент жалоб не получали. На сегодня в ситуации продолжаем разбираться. Якобы важный ключевой банк в Казахстане - банк, который был закрыт в нашей стране еще в 2021 году. Банк был в 2021 году закрыт, это была какая-то старая информация. Так как банка уже нет, как юрлица, проверить эту информацию мы не можем”, - сказал он.

Вуз и “привет” ректору

Комментируя информацию об утечке данных в университете имени Шакарима в Семее, он ответил, что была получена жалоба из Государственной технической службы. 

“Готовим проверочные мероприятия. Можем передать "привет" ректору этого университета. Ждите комитета информационной безопасности. Мы проверим и установим, как была произведена утечка. Из материалов переписки видно, что кто-то из администраторов вуза продавал доступ ко всей инфраструктуре”, - сказал он.

Чиновник добавил, что информации об утечке из “Яндекс.Еда” уже год. 

“Ни один гражданин Казахстана тогда не пожаловался. По другим утечкам проводим анализ. Специалисты пытаются найти во всех утечках данные именно казахстанцев. Если мы точно установим, кто эти граждане, то через портал электронного правительства уведомим каждого гражданина, чьи данные будут в этих утечках”, - заверил он.

Ранее пользователь emo выложил в Сеть полную базу данных хакерского форума BreachForums. Этот форум, действовавший с 2022 по 2023 год, был известен своей деятельностью в области торговли вредоносным ПО и украденными данными.

Всего на хакерском форуме BreachForums было предположительно зарегистрировано 15 хакеров из Казахстана.

Утечка включает в себя все данные до 29 ноября 2022 года, в том числе и  идентификаторы пользователей, хешированные пароли, личные сообщения, криптовалютные адреса, использовавшиеся для покупки форумных кредитов, и все сообщения на сайте.

Утечка данных казахстанцев

Среди слитых данных обнаружены и казахстанские ресурсы:

• слив базы данных управления сервисной станцией — Россия и Казахстан — резервная копия SQL, доступ и SCADA;
• данные транспортно-логистической компании Spark;
• слив базы данных студентов и абитуриентов университета имени Шакарима;
• утечка полной базы данных B2B 2GIS Казахстан за 24 июня 2022 года;
• слив данных пользователей Yandex Food из Казахстана и России;
• уечка данных пользователей букмекерской компании Fonbet из Казахстана и России за 2021 год.

“По некоторым сведениям, эти данные были взяты из бэкапа базы данных бывшего админа ресурса – Конора Брайана Фитцпатри. Кроме того, в утечке содержатся разного рода сообщения от участников форума. В одном из них говорится, что взломан важный казахстанский банк. На данный момент правоохранительные органы уже располагают этой базой данных”, – сообщил основатель TSARKA Group Олжас Сатиев.

История

В феврале стало известно, что компания iSoon, сотрудничающая с министерством общественной безопасности Китая, допустила утечку засекреченной документации.

В документах сообщалось об утечке данных казахстанских операторов связи, также встречаются упоминания “Казахтелекома” и ЕНПФ. 

В марте стало известно об утечке персональных данных казахстанцев, являющихся клиентами микрофинансовой организации zaimer.kz.

КНБ расследует 10 уголовных, связанных с утечкой данных казахстанцев.