МВД ищет продавца данных 15 млн казахстанцев: что известно

По информации ведомства, на сегодняшний день факты несанкционированного доступа к порталу eGov не зарегистрированы. Правоохранительные органы проверили сообщения о появлении в даркнете базы с паспортными и контактными данными казахстанцев. Однако это не означает прекращения проверки.

Сейчас МВД пытается установить:

• автора объявления;
• источник предлагаемых данных;
• лиц, которые могли участвовать в незаконном получении информации;
• возможных распространителей базы.

В ведомстве подчеркнули, что работа находится на особом контроле, а все причастные будут привлечены к ответственности.

Взламывали ли eGov

Официальных подтверждений взлома электронного правительства нет.

Министерство искусственного интеллекта и цифрового развития ранее сообщило, что вместе с профильными службами анализирует опубликованные образцы и пытается определить источник сведений.

Часть заявленного содержимого не соответствует структуре eGov. В частности, на портале не хранятся скан-копии паспортов в формате, о котором сообщил продавец. Цифровые документы также устроены иначе.

Поэтому слова неизвестного пользователя о том, что база была получена непосредственно из eGov, пока ничем не доказаны.

Означает ли это, что утечки не было

Отсутствие признаков взлома eGov не доказывает, что предложенного файла не существует.

Возможны несколько версий:

• информация собрана из частных систем;
• продавец объединил несколько старых утечек;
• в архиве находятся устаревшие либо частично недостоверные сведения;
• объявление полностью или частично является обманом.

Определить, какая из версий верна, можно только после проверки образцов и установления источника данных. Называть объявление фейком до завершения расследования преждевременно.

Что продавец обещал покупателям

Ранее СМИ сообщили, что неизвестный пользователь запросил за архив 0,5 биткоина – около 32 тысяч долларов.

По его утверждению, файл объемом 2,7 гигабайта содержит:

• 47 млн строк;
• паспортные и контактные данные;
• адреса электронной почты;
• сведения о местах работы;
• скан-копии документов;
• пароли.

Заявленные 47 млн строк не означают наличие сведений о таком же количестве людей. На одного человека может приходиться несколько записей.

Подлинность, актуальность и полный состав базы официально не подтверждены.

Чем данные могут быть опасны

Даже если пароли и сканы документов в объявлении не подтвердятся, сочетание имени, ИИН, адреса и места работы может использоваться для адресного мошенничества.

Злоумышленник, располагающий такой информацией, способен убедительнее представиться сотрудником банка, полиции или государственного органа. Знание персональных сведений при этом не подтверждает, что звонящий действительно представляет указанную организацию.

Само наличие паспортных данных не дает автоматического доступа к банковским счетам. Обычно мошенникам дополнительно нужны SMS-код, пароль, реквизиты карты, доступ к телефону либо подтверждение операции самим владельцем.

Что проверить казахстанцам

До завершения расследования пользователям рекомендуется:

• не сообщать звонящим SMS-коды и пароли;
• сменить одинаковые пароли на eGov, электронной почте и других сервисах;
• проверить историю действий в личном кабинете eGov;
• просмотреть кредитную историю и банковские уведомления;
• установить добровольный отказ от оформления займов, если кредит не планируется;
• не устанавливать приложения по просьбе незнакомцев;
• не доверять человеку только потому, что он знает ИИН или адрес.

Особенно опасны звонки, во время которых собеседник требует срочно перевести деньги, назвать код или оформить «защитный» кредит.

Пока ведомства устанавливают автора объявления и проверяют образцы, казахстанцам важно не поддаваться панике, но внимательнее относиться к персонализированным звонкам. Если мошенник знает имя, ИИН или место работы человека, это еще не делает его сотрудником банка или государственного органа.