Действительно ли в преступную сеть утекли данные 15 миллионов казахстанцев или кто-то продает фальшивку?

Неизвестный пользователь разместил в даркнете объявление о продаже базы, которую представил как сведения о 15 млн граждан Казахстана. Якобы речь идет о массиве объемом около 2,7 Гб и 47 млн строк. В описании продавца упоминались паспортные данные, номера телефонов, электронная почта, сведения о месте работы, документы и пароли. Утверждалось также, что база была получена в результате взлома eGov.

Даркнетом называют скрытую часть интернета, доступ к которой обычно осуществляется через специальные сети и программное обеспечение. В отличие от обычного интернета, сайты и пользователи там значительно сложнее идентифицируются. Именно поэтому даркнет давно используется не только для анонимного общения, но и для торговли украденными данными, взломанными аккаунтами и другой нелегальной информацией. При этом появление базы на таком ресурсе еще не означает, что она действительно содержит заявленные данные.

Впрочем, на этот раз само размещение подобного предложения стало поводом для проверки государственных информационных систем.

В Министерстве искусственного интеллекта и цифрового развития сообщили, что знают о распространяемых сообщениях и вместе с профильными службами проводят техническую проверку опубликованных материалов. Специалисты анализируют представленные образцы и пытаются установить возможный источник их происхождения.

"На данный момент подтвержденных данных о взломе информационных систем электронного правительства и получении указанной базы непосредственно из eGov нет", - заявили в министерстве.

При этом ведомство обнаружило несоответствия между описанием базы и тем, как устроены данные в системе электронного правительства. В частности, в eGov не хранятся скан-копии паспортов в заявленном продавцом виде. Реальные цифровые документы также имеют другой формат.

Окончательный вывод пока делать рано: техническая проверка продолжается. В министерстве обещают сообщить дополнительные сведения после ее завершения.

Тем временем гражданам рекомендуют не ждать результатов расследования, а соблюдать обычные правила цифровой безопасности: не передавать посторонним SMS-коды, пароли и данные ЭЦП, не переходить по подозрительным ссылкам и не использовать один пароль для разных сервисов.

Владислав ШПАКОВ, Астана