🚨 🇰🇿«Взлом eGov»: разбор объявления из даркнета
В даркнете появилось объявление о продаже базы на 15 млн жителей Казахстана. Продавец просит 0,5 BTC (~$32 тыс.) и заявляет о 2,7 ГБ и 47 млн строк: паспортные данные, телефоны, почта, места работы, сканы документов и пароли. Утверждается, что данные получены из eGov - единого интернет-портала правительства Республики Казахстан.
📢 Позиция Минцифры РК
Министерство совместно с уполномоченными органами провело техническую проверку файлов из даркнета.
Основные заявления ведомства:
📌«Это набор различных файлов и изображений, не является выгрузкой из eGov»
📌 «В системах eGov нет базы сканов паспортов в том виде, как это было представлено»
📌 «Взлома информационных систем eGov не выявлено» — по данным Минцифры.
🔍 Технические несоответствия
📍 2,7 ГБ на 47 млн строк — примерно 57 байт на запись. Для хранения сканов паспортов этого объёма недостаточно.
📍 47 млн строк при 15 млн человек — соотношение указывает на склейку нескольких баз, а не на единую выгрузку.
📍 Датасет не верифицирован. Аккаунт продавца создан в августе, репутации и подтверждённых сделок нет.
✅ Вывод
Объявление в даркнете само по себе не является доказательством взлома. До тех пор, пока структура данных не проанализирована независимыми экспертами, заявления продавца остаются неподтверждёнными.
В даркнете появилось объявление о продаже базы на 15 млн жителей Казахстана. Продавец просит 0,5 BTC (~$32 тыс.) и заявляет о 2,7 ГБ и 47 млн строк: паспортные данные, телефоны, почта, места работы, сканы документов и пароли. Утверждается, что данные получены из eGov - единого интернет-портала правительства Республики Казахстан.
📢 Позиция Минцифры РК
Министерство совместно с уполномоченными органами провело техническую проверку файлов из даркнета.
Основные заявления ведомства:
📌«Это набор различных файлов и изображений, не является выгрузкой из eGov»
📌 «В системах eGov нет базы сканов паспортов в том виде, как это было представлено»
📌 «Взлома информационных систем eGov не выявлено» — по данным Минцифры.
🔍 Технические несоответствия
📍 2,7 ГБ на 47 млн строк — примерно 57 байт на запись. Для хранения сканов паспортов этого объёма недостаточно.
📍 47 млн строк при 15 млн человек — соотношение указывает на склейку нескольких баз, а не на единую выгрузку.
📍 Датасет не верифицирован. Аккаунт продавца создан в августе, репутации и подтверждённых сделок нет.
✅ Вывод
Объявление в даркнете само по себе не является доказательством взлома. До тех пор, пока структура данных не проанализирована независимыми экспертами, заявления продавца остаются неподтверждёнными.