Масштабная утечка: в Сеть попали персональные данные 16 миллионов казахстанцев

По информации Telegram-канала SecuriXy.kz, в открытый доступ попал архив с данными более 16 миллионов человек, включая ИИН, адреса, номера телефонов и другие чувствительные сведения.

Что известно о файле:

• Объём архива: 799 МБ (.zip);
• Вес данных после распаковки: 7,03 ГБ;
• Дата упаковки архива: 13 июня 2024 года;
• Количество строк в таблице: 16 302 107;
• Уникальных ИИН: 15 851 699;
• Уникальных телефонов: 16 901 555.

В CSV-файле присутствуют: ФИО, пол, дата рождения, ИИН, контактные телефоны (мобильный, домашний, рабочий), адрес проживания, гражданство и даже указание организации (например, стоматологии, университеты, поликлиники, госорганы).

По версии экспертов, утечка могла произойти из-за:

• доступа к полуоткрытым API-государственных или квазигосударственных сервисов;
• взломов плохо защищённых онлайн-сервисов, возвращающих персональные данные по ID;
• ошибочных выгрузок из интеграционных платформ.

Утечка создаёт высокий риск злоупотреблений, таких как:

• фишинг и телефонное мошенничество,
• подделка документов,
• получение доступа к личным кабинетам на eGov и в банках.

Пик актуальности данных приходится на 2022 год, при этом в архиве также имеются записи за 2023 и 2024 годы, что подтверждает свежесть утечки.

Рекомендации:

• Проверяйте активность в eGov, налоговых и банковских сервисах;
• Будьте осторожны при получении подозрительных звонков или сообщений с просьбой подтвердить ИИН или иные данные;
• Настройте двухфакторную аутентификацию в мобильных банках и госуслугах.

В декабре 2024 года АЖ сообщал о том, что в открытом доступе оказались данные о внутренних перелетах казахстанцев в период с 2007 по 2023 год.

В мае 2025 года депутат Абенов обвинил чиновников в сливе данных граждан за границу.

В июне 2025 года была ликвидирована преступная группа, осуществлявшая продажу персональных данных казахстанцев через интернет-пространство.