Масштабная утечка персональных данных потрясла Казахстан: в даркнете обнаружено объявление о продаже базы, содержащей информацию практически о всех гражданах страны. По заявлению продавца, архив объемом всего 2,7 ГБ включает данные 15 миллионов человек, что составляет более 75% населения республики. Источником информации, как утверждается, является государственный сервис электронного правительства eGov.
Внутри архива, состоящего из 47 миллионов строк, находятся паспортные данные, номера мобильных телефонов, адреса электронной почты, места работы, а также, что особенно тревожно, пароли и сканы официальных документов. Продавец оценивает весь массив данных всего в 0,5 биткоина, что делает эту утечку одной из самых дешевых и масштабных в истории региона.
Эксперты по кибербезопасности бьют тревогу: если подлинность базы подтвердится, последствия могут быть катастрофическими. Мошенники получат не просто список номеров, а готовую основу для персонализированных фишинговых атак. Имея на руках паспортные данные и места работы, злоумышленники смогут создавать убедительные сценарии для обмана, подделывать документы и получать доступ к банковским счетам жертв.
Особую опасность представляет наличие паролей в архиве. Многие пользователи склонны использовать одинаковые пароли для разных сервисов, что делает их аккаунты в социальных сетях, почтовых ящиках и даже онлайн-банках уязвимыми для взлома. Сканы документов, в свою очередь, могут быть использованы для оформления микрозаймов или регистрации юридических лиц на подставных лиц.
Владельцам аккаунтов в eGov и других государственных сервисах настоятельно рекомендуется немедленно сменить пароли и включить двухфакторную аутентификацию. Также следует проявлять повышенную бдительность при получении звонков и сообщений от неизвестных лиц, которые могут использовать украденные данные для социальной инженерии.
В настоящий момент официальные органы Казахстана не подтвердили факт утечки из eGov, однако ситуация уже привлекла внимание общественности и специалистов по информационной безопасности. Следите за обновлениями, чтобы узнать о развитии событий и получить дополнительные рекомендации по защите ваших данных.