Досье на всю страну

Круп­ней­шая утеч­ка пер­со­наль­ных дан­ных в исто­рии Казах­ста­на поста­ви­ла под удар каж­до­го

Это уже не про­сто ЧП. Это циф­ро­вая катастрофа.

Огром­ная база дан­ных, вклю­ча­ю­щая све­де­ния почти о каж­дом жите­ле стра­ны, ока­за­лась в откры­том досту­пе. Центр ана­ли­за и рас­сле­до­ва­ний кибе­р­атак (TSARKA) под­твер­дил: в сеть выло­же­на инфор­ма­ция более чем о 16 мил­ли­о­нах казах­стан­цев. Речь идет не о безы­мян­ных таб­ли­цах. Внут­ри всё: фами­лии, име­на, отче­ства, ИИНы, номе­ра теле­фо­нов, адре­са, даты рож­де­ния, наци­о­наль­ность, меди­цин­ские диа­гно­зы, вклю­чая дан­ные из сто­ма­то­ло­ги­че­ских кли­ник. Утеч­ка ста­ла самой мас­штаб­ной в исто­рии Казах­ста­на и одной из круп­ней­ших в мире.

И всё это не в дарк­не­те. А «на вит­рине» интернета.

– Это не нуж­но искать в тем­ных угол­ках сети. Всё лежит в пря­мом досту­пе. Как буд­то кто-то про­сто забыл запе­реть дверь и ушел, – гово­рит спе­ци­а­лист по кибербезопасности.

В стране уже дав­но наблю­да­ет­ся раз­гул циф­ро­во­го мошен­ни­че­ства. По дан­ным пра­во­за­щит­ни­ков, десят­ки тысяч казах­стан­цев ста­ли жерт­ва­ми афе­ри­стов, кото­рые офор­ми­ли на их имя бан­ков­ские кре­ди­ты, потре­би­тель­ские зай­мы и даже биз­нес-реги­стра­ции. Люди обна­ру­жи­ва­ют дол­ги, о кото­рых нико­гда не слы­ша­ли, и в отча­я­нии ходят по кру­гу: поли­ция – банк – суд. Безрезультатно.

А теперь пре­ступ­ни­кам сде­ла­ли неви­дан­ный пода­рок – бес­пре­це­дент­ный доступ ко все­му. Это зна­чит, что офор­мить кре­дит на ваше имя ста­ло про­ще, чем зака­зать достав­ку еды.

– Мне позво­ни­ли из бан­ка. Ска­за­ли, что по мое­му ИИНу взят займ на 3 мил­ли­о­на тен­ге. Я даже не зна­ла, что в этом бан­ке есть мои дан­ные. Как? Отку­да? Они не объ­яс­ни­ли, – рас­ска­зы­ва­ет житель­ни­ца Алма­ты, одна вос­пи­ты­ва­ю­щая сына после смер­ти мужа.

Объ­яс­ня­ет­ся раз­гул циф­ро­во­го мошен­ни­че­ства про­сто. На при­лав­ке дан­ные на всех граж­дан. Бери – не хочу.

Отку­да утек­ло? Это до сих пор не ясно. Офи­ци­аль­но­го источ­ни­ка утеч­ки вла­сти не назва­ли. В TSARKA пред­по­ла­га­ют, что база может быть ском­пи­ли­ро­ва­на из раз­ных источ­ни­ков – по ИИНу, как по ниточ­ке, собра­ли всю циф­ро­вую под­но­гот­ную. Полу­чил­ся монстр – циф­ро­вой Фран­кен­штейн. И теперь этот монстр бро­дит по про­сто­рам интернета.

Где реак­ция? Ни один госу­дар­ствен­ный орган не высту­пил с офи­ци­аль­ным заяв­ле­ни­ем. Нет ни экс­трен­но­го бри­фин­га, ни пла­на дей­ствий, ни даже изви­не­ний перед насе­ле­ни­ем. Пока десят­ки мил­ли­о­нов казах­стан­цев чув­ству­ют, как под ними ухо­дит поч­ва, чинов­ни­ки хра­нят гро­бо­вое молчание.

– Такое ощу­ще­ние, что нас про­сто сда­ли. Мы года­ми вво­ди­ли ЭЦП, реги­стри­ро­ва­лись в ЦОНах, дове­ря­ли циф­ро­вым плат­фор­мам. А теперь это обер­ну­лось про­тив нас, – гово­рит IT-спе­ци­а­лист из Астаны.

Кто отве­тит? Это глав­ный вопрос. Отве­та нет. Никто не задер­жан. Никто не уво­лен. Никто не понёс нака­за­ния. А пре­ступ­ле­ния про­ис­хо­дят каж­дый день.

Госу­дар­ство, кото­рое года­ми соби­ра­ло пер­со­наль­ные дан­ные граж­дан, ока­за­лось не в состо­я­нии защи­тить их. Сего­дня мы живем в реаль­но­сти, где ты боль­ше не чело­век. Ты – стро­ка в таб­ли­це. С ИИНом, адре­сом и диа­гно­зом. Ты – файл, к кото­ро­му теперь есть доступ у любо­го, кто уме­ет поль­зо­вать­ся поиском.

По оцен­ке экс­пер­тов, речь идет о пол­ной циф­ро­вой уяз­ви­мо­сти насе­ле­ния. Тыся­чи казах­стан­цев уже ста­ли жерт­ва­ми онлайн-мошен­ни­ков, но ни один чинов­ник не понёс ответственности.

Что даль­ше? Пока стра­на при­хо­дит в себя, оста­ет­ся один вопрос:

Когда госу­дар­ство пере­ста­нет быть про­сто реги­стра­то­ром нашей жиз­ни и нач­нет быть её защитником?

Если вы ста­ли жерт­вой циф­ро­во­го мошен­ни­че­ства, обра­ти­тесь в бли­жай­шее отде­ле­ние поли­ции и про­кон­суль­ти­руй­тесь с юри­ста­ми. Не медлите!

Алдиар Бауы­р­жанұ­лы, «D»