«Казахтелеком» и Air Astana получили штрафы за кражу данных китайскими хакерами

АО «Казахтелеком» и АО «Air Astana» привлекли к административной ответственности за нарушение законодательства РК об информатизации. МЦРИАП отреагировало на масштабную утечку персональных данных казахстанцев, похищенных хакерами из китайской компании iSoon, сообщает Orda.kz.

Как сообщили в МЦРИАП 1 апреля, министерство завершило внеплановые проверки в связи с публикацией личных данных граждан Казахстана на сайте GitHub. Об утечке стало известно в конце февраля — выяснилось, что иностранные хакеры около двух лет «сидели» в казахстанских информационных сетях, собирая информацию о гражданах РК (прежде всего о силовиках).

Министерство цифровизации признало, что данные собирали в разведывательных целях, но упорно отказывается называть национальную принадлежность киберпреступников — хотя с самого начала было известно, что речь идёт о китайцах.

В МЦРИАП напомнили, что в опубликованных документах фигурировали названия ряда компаний — АО «Казахтелеком», АО «Единый накопительный пенсионный фонд», АО «Air Astana», а также сведения операторов связи со служебной информацией об абонентах. Министерство вместе с КНБ и Государственной технической службой проверило провайдеров, чьи данные попали в материалы утечки, на безопасность. По уверению МЦРИАП, новых утечек не происходило, и все операторы связи сейчас надёжно защищены.

По итогам внеплановых проверок АО «Казахтелеком» и АО «AirAstana» оштрафовали по ст. 641 КоАП РК («Нарушение законодательства Республики Казахстан об информатизации»). Конкретные претензии министерства связаны с нарушениями единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности. Компаниям выдали предписания с требованием устранить нарушения в течение года. По указанной статье КоАП РК для субъектов крупного предпринимательства предусмотрен штраф в размере 100 МРП (369,2 тыс. тенге).

В АО «ЕНПФ» нарушений информационной безопасности не нашли.

Orda.kz подробно рассказывала о том, как китайские хакеры украли личные данные граждан Казахстана. Всё, что известно об одной из самых масштабных кибератак на казахстанскую информационную инфраструктуру, — в этом материале.

Читайте также:

• Беззащитные терабайты: как иностранные кибершпионы украли личные данные казахстанцев
• «Фундамент для подрывной работы»: зачем китайским хакерам данные казахстанцев
• МЦРИАП опять постеснялось обвинять китайских хакеров в краже личных данных казахстанцев