Утечка данных казахстанцев: в "Правительстве для граждан" сделали заявление

Госкорпорация "Правительство для граждан" сделало заявление касательно масштабной утечки личных данных казахстанцев.

В корпорации сообщили, что они не курируют деятельность портала электронного правительства eGov.kz. Также ЦОНы и спецЦОНы предоставляют услуги на базе интегрированной информационной системы ЦОН (ИИС ЦОН). Сервис интегрирован более чем с 50 государственными информационными системами других госорганов. Однако система работает только через защищённый канал Единой транспортной сети государственных органов (ЕТС ГО) и не имеет доступа к публичным каналам интернет-связи.

Также в "Правительстве для граждан" отметили:

• система ЦОН не содержит собственных баз данных с персональной информацией граждан;
• сотрудники ЦОН не имеют прямого доступа к персональным данным из этих систем;
• любое подключение к сервисам проходит только с согласия услугополучателя, подтверждённого через биометрию или сервис контроля доступа.

"Таким образом, ИИС ЦОН является только интерфейсом, через который гражданин может подать заявление на получение государственной услуги. Все данные передаются напрямую в уполномоченные государственные органы, владеющие соответствующими реестрами", – добавили в госкорпорации.

16 июня центр анализа и расследований кибератак TSARKA подтвердил информацию о том, что 16,3 млн записей с персональными данными казахстанцев утекли в сеть. Среди них полные имена, даты рождения, ИИН, адреса, номера телефонов – мобильные, домашние или рабочие.

После этого в Минцифры начали проверку. Министр цифрового развития, инноваций и аэрокосмической промышленности Жаслан Мадиев сообщил, что утёкшие данные датируются периодом до 1 мая 2024 года. Вице-министр юстиции Бекболат Молдабеков отметил, что перевыпуск ИИН и удостоверения личности не поможет защититься от действий мошенников.