В даркнете появилось объявление о продаже крупной базы персональных данных жителей Казахстана. Продавец утверждает, что архив содержит информацию примерно о 15 млн человек, а данные были получены в результате взлома государственных систем. Однако власти Казахстана на данный момент не подтверждают компрометацию eGov и проводят проверку появившейся информации.
В базе заявлено около 47 млн записей
По опубликованной информации, выставленный на продажу массив содержит порядка 47 млн строк данных.
Автор объявления утверждает, что внутри находятся различные категории персональной информации, в том числе паспортные и контактные данные граждан. Также заявляется о наличии адресов электронной почты, информации о местах работы, сканов документов и паролей.
При этом само содержание всего массива независимо не подтверждено. Не установлено и то, являются ли все опубликованные сведения актуальными и происходят ли они из одной информационной системы.
За данные миллионов человек требуют 0,5 BTC
Продавец оценил полный массив в 0,5 BTC. В пересчете по указанной в объявлении стоимости это около $32 тыс.
Если исходить из заявления о 15 млн человек, персональная информация одного гражданина фактически оценивается примерно в $0,002.
Низкая стоимость отдельных записей характерна для крупных массивов данных: ценность для злоумышленников представляет возможность массово использовать информацию в мошеннических и фишинговых схемах.
Продавец заявил о взломе eGov
Автор объявления утверждает, что получил данные после компрометации государственной инфраструктуры eGov.
Однако это пока остается заявлением самого продавца, а не установленным фактом. Министерство искусственного интеллекта и цифрового развития Казахстана отдельно подчеркнуло, что публикация пользователя даркнета сама по себе не является доказательством взлома eGov.
Информацию о возможной утечке сейчас проверяют государственные структуры и специалисты по кибербезопасности. МВД Казахстана и Центр анализа и расследования кибератак также изучают появившиеся сведения.
Масштаб возможной утечки затрагивает большую часть населения страны
Заявленные 15 млн человек — это около трех четвертей населения Казахстана. По данным Бюро национальной статистики, на 1 июля 2026 года численность населения страны составляла около 20,59 млн человек.
Именно масштаб опубликованных заявлений сделал инцидент особенно заметным. Если подлинность значительной части массива подтвердится, речь может идти об одной из крупнейших утечек персональных данных в стране.
Однако до завершения проверки корректнее говорить именно о предполагаемой утечке, поскольку происхождение базы, заявленный объем и факт взлома государственного сервиса пока окончательно не установлены.
Утечка может повысить риск фишинга и мошенничества
Даже если в открытом доступе или продаже оказываются ранее собранные данные из нескольких источников, объединение большого количества сведений об одном человеке повышает их ценность для мошенников.
ФИО, телефон, электронная почта, сведения о работе и документы могут использоваться для создания более убедительных фишинговых сообщений и сценариев социальной инженерии.
Особенно чувствительной станет ситуация, если подтвердится наличие в массиве действующих паролей. Пользователям в таком случае потребуется заменить совпадающие пароли в других сервисах и включить двухфакторную аутентификацию.
На данный момент расследование продолжается. Поэтому ключевым вопросом остается не само объявление в даркнете, а подтверждение подлинности базы и установление реального источника данных.
Занимаюсь развитием контента Affelist: публикую новости индустрии, добавляю актуальные события и конференции, обновляю разделы с компаниями и специалистами CPA-рынка. Слежу за главными изменениями в affiliate-маркетинге, чтобы пользователи всегда имели доступ к свежей и полезной информации.
