"Судя по новости, никакой утечки как таковой не было. Закрытая база данных позволяла формировать некие ссылки к данным в форме документа – это вполне легальное действие для зарегистрированных пользователей. Данная ссылка могла быть опубликована самим пользователем. Это его личное право на публикацию личных данных. По данной ссылке заходил поисковик и индексировал данные – это его, в общем-то, обязанность", – объясняет ведущий аналитик отдела развития "Доктор Веб" Вячеслав Медведев.
По словам Медведева, пользователь, выложив данные без их защиты, делает их общедоступными.
"Что мы здесь и наблюдаем. Никаких претензий по утечке этих данных быть не может – пользователь сам опубликовал ссылку на них. Другой вопрос, что подобные ссылки могли позволять получить иные данные, кроме полученных по конкретной ссылке. Примеры подобных утечек имеются", – говорит эксперт.
Несмотря на это, эксперт считает, что вина оператора, в данном случае АО "Национальные информационные технологии", есть. В частности, он не смог обеспечить необходимые меры по защите персональных данных.
"Неизвестно, была ли утечка, доступны ли данные злоумышленникам или просто пользователям сервиса Google. Если да, то вполне возможны любые мошеннические действия, доступные по известности персональных данных - от взятия кредитов до увода денег. Если данные доступны через поисковик - теоретически казахстанцу можно воспользоваться правом на забвение (право человека, позволяющее ему потребовать при определённых условиях удаление своих персональных данных из общего доступа через поисковые системы – Авт.). Если данные были выкачаны злоумышленниками, то уже ничего нельзя сделать", – добавил Медведев.
Напомним, объединение юридических лиц "Центр анализа и расследования кибератак" обнаружило уязвимость у электронного правительства РК egov.kz. По данным Центра, в открытый доступ попали конфиденциальные данные граждан Казахстана.
В то же время, адвокат Ерлан Кемешев говорит, что КНБ и МВД могут сами начать досудебное расследование по утечке конфиденциальных документов казахстанцев, но всё же рекомендует гражданам и организациям обратиться с заявлением в правоохранительные органы.
