В Министерстве науки и высшего образования РК рассказали, что известно о сливе данных студентов Университета имени Шакарима в Семее. В ведомстве отметили, что обнаружили лишь “потенциальные риски”, но фактической утечки и распространения информации так и не зафиксировали, сообщает корреспондент CMN.KZ
Напомним, что в конце июля 2024 года об очередной утечке личных данных казахстанцев сообщил Центр анализа и расследования кибератак (ЦАРКА). Информацию слили в сеть с крупнейшего хакерского форума BreachForums. В Центре предположили, что на форуме могли быть зарегистрированы 15 казахстанских хакеров.
«Утечка включает в себя все данные до 29 ноября 2022 года, в том числе и идентификаторы пользователей, хешированные пароли, личные сообщения, криптовалютные адреса, использовавшиеся для покупки форумных кредитов, и все сообщения на сайте», — пояснили в ЦАРКА.
Среди слитых данных, по информации Центра анализа, были обнаружены и отечественные ресурсы. В том числе и база данных студентов и абитуриентов семейского Университета им. Шакарима.
Корреспондент CMN.KZ направил запрос в Миннауки и образования РК, чтобы узнать подробности о факте слива информации учащихся вуза.
«Нарушения есть, утечки нет«
В Миннауки ответили, что в отношении университета Шакарима Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности провёл внеплановую проверку.
Предметом проверки стало соблюдение требований законодательства о персональных данных и их защите. Нарушения нашли, а вот утечку — нет:
«Обнаружили нарушения в несоблюдении собственником, оператором или третьим лицом мер по защите персональных данных, включая правовые, организационные и технические меры. Эти нарушения создают потенциальные риски для безопасности данных, однако на сегодняшний день, факт утечки данных студентов Университета имени Шакарима не подтверждён».
Также не была подтверждена информация о том, что данные незаконно распространяли, и сотрудники университета “могли участвовать в их продаже”.
В министерстве подчеркнули, что для устранения выявленных рисков было выдано предписание: НАО «Университет имени Шакарима города Семей» должен устранить выявленные нарушения до августа 2025 года.
Также в ведомстве подчеркнули, что предпринимают меры для “предотвращения инцидентов, связанных с утечкой персональных данных, и создания безопасной среды для обучающихся”:
«На сегодня министерство проводит работы по обучению и повышению квалификации работников вузов в области информационной безопасности. Также проводится регулярный мониторинг на соблюдение законодательства о защите персональных данных. Кроме того, министерство активно сотрудничает с Комитетом по информационной безопасности и другими уполномоченными органами для координации вопросов по защите данных обучающихся».
Ранее, зимой 2024 года, утечка личных данных студенток произошла в университете КазНУ им. Аль-Фараби. В данный момент, по информации министра науки и высшего образования Саясата Нурбека, виновные в утечке сотрудники вуза наказаны.
Также в Казахстане обещают открыть офис Telegram. О достижении соглашения по назначению представителя платформы Telegram в Казахстане, а также открытия их офиса, рассказал министр цифрового развития РК Жаслан Мадиев. Об этом он заявил на встрече с Торговой палатой США и представителями крупных американских компаний.