В 2025 году Казахстан столкнулся с крупнейшей цифровой угрозой — утечка данных казахстанцев охватила более 16,3 миллиона записей. Как сообщает Центр анализа и расследования кибератак (ЦАРКА), персональные данные казахстанцев оказались в открытом доступе и продаются через Telegram-бота.
Telegram-бот продаёт ИИН, телефоны, пароли и заказы
Новый Telegram-бот предлагает доступ к массивной базе, содержащей личную информацию казахстанцев. Среди доступных данных:
- ИИН, пол, дата рождения
- Номера телефонов
- Пароли от соцсетей
- Информация о покупках в магазинах
- Сведения о трудоустройстве и гражданстве
Стоимость подписки: от 59 до 6 900 рублей.
Даже министр Мадиев оказался в базе
Особую тревогу вызывает тот факт, что в утёкшей базе находятся данные министра цифрового развития РК Жаслана Мадиева — человека, который должен отвечать за кибербезопасность страны. Его данные доступны так же, как и любого другого пользователя.
Какие возможные источники утечки указаны в боте?
Бот показывает названия источников, откуда, предположительно, произошла утечка:
- ЕНИС — возможно, Единая нотариальная информационная система (АО «НИТ», структура Минцифры)
- Zaimer.kz — онлайн-сервис микрокредитов
- GetContact — идентификатор номеров
- ВКонтакте — пароли от аккаунтов
- Спортмастер — история покупок
- CDEK — логистика
- Marwin / Meloman / Komfort — сеть розничных магазинов
- AntiPublic — база компрометированных e-mail
- Helix.ru — российские медицинские лаборатории
- enbek.kz — портал Министерства труда
- «Казахстан INN, Права в Казахстане, Жители Казахстана» — реестры неясного происхождения
❗ Важно: нет официального подтверждения, что именно эти системы скомпрометированы. Однако бот ссылается на них при выдаче данных.
Что говорят власти об утечке данных казахстанцев?
- ЦАРКА признало утечку и заявило о начале расследования
- Минцифры уточнило, что часть данных может быть собрана из негосударственных источников
- Гостехслужба при КНБ пока молчит
Почему это опасно?
- Утечка охватывает практически всех казахстанцев
- В базе — чиновники, пенсионеры, дети
- Мошенники уже используют данные для атак и звонков
- Министр кибербезопасности страны оказался незащищён
Что делать казахстанцам?
- Смените пароли во всех сервисах
- Включите двухфакторную авторизацию
- Используйте сервисы проверки утечек, например haveibeenpwned.com
- Не переходите по подозрительным ссылкам
Telegram-бот быстрее государства: провал цифровой безопасности?
Утечка данных казахстанцев ставит под сомнение безопасность всех цифровых систем. Бот работает, данные продаются, а граждане остаются без защиты.
📍 Подписывайтесь на Arasha.kz — мы публикуем правду и защищаем цифровые права казахстанцев.