Взлом «важного казахстанского банка» прокомментировали в МЦРИАП

В Министерстве цифрового развития и аэрокосмической промышленности прокомментировали заявление ЦАРКА о взломе нескольких систем в Казахстане, в том числе «важного казахстанского банка», сообщает Orda.kz.

По словам председателя Комитета по информационной безопасности МЦРИАП Руслана Абдикаликова, в ситуации сейчас разбираются. Однако известно, что банка, о котором шла речь в заявлении ЦАРКА, уже не существует.

«Тот якобы важный ключевой банк в Казахстане на самом деле был закрыт в нашей стране ещё в 2021 году. Мы связались с Агентством по развитию и регулированию финансового рынка, эту информацию нам подтвердили. То есть то что продавали старую инфу (на форуме слитых данных BreachForums. — Ред.). Ну и, соответственно, поскольку банка как юридического лица нет, пойти и проверить эту информацию мы не можем», сказал Руслан Абдикаликов в СЦК.

Также ЦАРКА сообщал об утечке персональных данных в одном из университетов Шымкента. Жалоба, по словам Руслана Абдикаликова, в министерство уже поступила. Готовится проверка.

«Мы можем передать привет ректору этого университета, ждите комитет информбезопасности. Мы проведём проверк, и установим, каким образом произошла эта утечка. Более того, там из материалов переписки видно, что кто-то из администраторов вуза ещё и продавал доступ ко всей инфраструктуре»,  добавил он.

Ещё одна утечка, о которой говорили в ЦАРКА, касалась приложения Яндекс.Еда. По словам Абдикаликова, она случилась в прошлом году, и ни один казахстанец тогда не жаловался в министерство.

«Я и не думаю, что сегодня кто-то пожалуется», считает Абдикаликов.

По другим утечкам пока проводится анализ. Сейчас министерство выясняет, были ли на BreachForums персональные данные казахстанцев. 

«Потому что там очень много различных данных, но не все данные являются персональными данными. Плюс этот форум был мировой, и там содержатся данные не только казахстанцев, поверьте. Специалисты сейчас пытаются во всех этих утечках найти именно данные казахстанцев, для того чтобы провести необходимую работу. Либо выйти на проверку и наказать виновное лицо. Либо, если мы точно установим, кто эти граждане, в этом случае мы воспользуемся своим правом и через портал электронного правительства уведомим каждого гражданина, чьи данные мы обнаружим в этих утечках», проинформировал Абдикаликов.

Центр анализа и расследования кибератак (ЦАРКА) проанализировал утечку данных хакерского форума BreachForums, который известен тем, что торговал вредоносным программным обеспечением. В прошлом году американские спецслужбы приостановили работу этого форума и арестовали администратора. Как оказалось, на BreachForums были зарегистрированы 15 хакеров из Казахстана. Как сообщают в ЦАРКА, утечка включает в себя данные до 29 ноября 2022 года, в том числе идентификаторы пользователей, хешированные пароли, личные сообщения, криптовалютные адреса, использовавшиеся для покупки форумных кредитов.

Читайте также:

• Цифровая дыра: почему личные данные казахстанцев постоянно утекают
• «Взламывают силовые органы и крупные банки» — казахстанцам придётся привыкнуть к утечке данных