На даркнет-форуме неизвестный выставил на продажу базу данных клиентов KMF Банка. Это бывшая крупнейшая микрофинансовая организация Казахстана. Продавец утверждает, что взломал системы компании. В KMF Банке это отрицают, сообщает Ulysmedia.kz.
Объявление разместил пользователь с ником nerv. На аватарке у него фотография певца Кайрата Нуртаса. Скриншот объявления опубликовал Telegram-канал Egov.press.
Продавец заявляет, что получил root-доступ к системам kmf.kz, то есть полный доступ на уровне администратора. По его словам, база весит 3,1 терабайта. В ней сведения о более чем 1,1-1,2 млн клиентов и о более чем 3,4 млн займов.
В описании базы указаны ФИО, ИИН, паспортные данные, номера счетов и карт, остатки на счетах, кредитные истории. Также там должны быть договоры займа, залога и поручительства, графики платежей, данные о доходах и месте работы, контакты, а ещё внутренние документы и аудиторские материалы компании.
Доказательств продавец почти не показал. Он опубликовал только список из девяти папок с названиями вроде customer_data, banking_accounts и loan_contracts. Самих записей на скриншоте нет. Цена базы в объявлении не указана.
В KMF Банке назвали информацию об утечке недостоверной.
— Информация о якобы утечке персональных данных клиентов KMF, которую распространяют отдельные Telegram-каналы, не соответствует действительности. АО «KMF Банк» уделяет особое внимание защите персональных данных клиентов и строго соблюдает закон «О персональных данных и их защите». Просим доверять только официальной информации, — заявили в банке.
Ulysmedia.kz отправил запрос в Министерство искусственного интеллекта и цифрового развития. На момент публикации ответа не было.
Напомним, летом в даркнете появилась информация об утечке данных 4,2 млн пользователей образовательной платформы Daryn.online. Комитет по информационной безопасности МИИЦР проверил платформу и утечку не подтвердил. Всего в её системе оказалось около 90 тысяч записей. Но компанию всё равно оштрафовали за нарушения в защите данных.
