Министерство цифрового развития, инноваций и аэрокосмической промышленности совместно с КНБ собирается провести проверки в связи с сообщениями об утечке персональных данных. В министерстве дали рекомендации казахстанцам, как обезопасить личную информацию и не стать жертвой мошенников.

«На сегодняшний день Министерством совместно с КНБ проводится анализ полученных материалов [об утечке персональных данных]. По итогу анализа будут проведены внеплановые проверки в соответствующих организациях на предмет соблюдения требований законодательства Республики Казахстан о персональных данных и их защите, а также информационной безопасности», – говорится в сообщении.

Минцифры дало казахстанцам несколько рекомендаций по защите персональных данных при использовании онлайн-платформ и интернет-ресурсов иностранных государств:

• для предотвращения несанкционированного доступа к личной информации необходимо использовать сложные пароли и не использовать один и тот же пароль для разных аккаунтов;
• для защиты от возможных атак хакеров рекомендуется обновлять программное обеспечение на устройствах, так как новые версии часто содержат исправления уязвимостей;
• для защиты от вредоносных программ на устройстве Минцифры советует не отвечать на подозрительные сообщения, не открывать ссылки от незнакомых отправителей, а также использовать антивирус;
• для предотвращения несанкционированного доступа к аккаунтам необходимо использовать двухфакторную аутентификацию;
• чтобы убедиться, что ваша личная информация доступна только тем, кому вы её предоставляете, необходимо проверить настройки конфиденциальности в соцсетях и других онлайн-сервисах;
• личную информацию советуют не доверять незнакомым сайтам и приложениям, рекомендуется предварительно проверять репутацию сайтов и приложений.

В октябре прошлого года председатель Комитета по информационной безопасности Минцифры Руслан Абдикаликов в интервью «Курсиву» рассказал, что в год поступает всего 200 жалоб на утечку информации, проводится около 20–30 проверок, но фактов гораздо больше. По его словам, это связано с пассивностью граждан, которые не подают жалобы на нарушения своих прав в интернете.

Одна из первых и самых масштабных утечек персональных данных произошла в 2019 году, когда в сети появились данные почти 12 млн избирателей Казахстана, то есть практически всего активного населения страны.

Абдикаликов считает, что утечки зачастую происходят непреднамеренно. К примеру, данные из Центральной избирательной комиссии оказались в интернете случайно, но теперь различные Telegram-боты знают адреса и другие данные казахстанцев.

Работа таких сервисов строится на том, чтобы по крупицам собирать всю информацию и с помощью технологий Big Data объединять их в цифровые профили на каждого пользователя. Цена базы данных зависит от её объёма и качества — в среднем от пары сотен до нескольких тысяч долларов, но основной доход украденная информация приносит тогда, когда её персонализируют.

Абдикаликов сказал, что в 2023 году была запущена антифрод-программа с участием операторов сотовой связи, которая позволяет оценивать и блокировать мошеннические звонки с подменой номера. В скором времени такую же программу обещают запустить в финансовом секторе. Она будет блокировать счета, операции и номера телефонов мошенников, которые обманывают жертв по известным схемам.

В сентябре в Telegram обнаружили два чат-бота, которые три года собирали, а затем распространяли персональные данные казахстанцев. Так, любой пользователь теперь в один клик может узнать по номеру телефона ИИН интересующего казахстанца, место работы и даже место проживания. В Минцифры РК пообещали разобраться в ситуации.