近日,网络上出现关于哈萨克斯坦1500万公民个人数据可能泄露并在暗网出售的消息。哈萨克斯坦人工智能和数字发展部已开始核查这些信息,据infohub.kz网站报道。
据Mash报道,一名昵称为shymzz13的黑客发布广告,出售包含1500万哈萨克斯坦居民信息的数据库,约占该国人口的四分之三。卖家声称这些数据是在入侵国家服务eGov后获得的。该文件大小为2.7 GB,售价为0.5比特币,约合3.2万美元。据卖家称,数据库包含4700万行数据,涉及护照信息、电话号码、电子邮件地址、工作地点、文件扫描件和密码。
网络安全专家担心,该数据库可能被乌克兰呼叫中心购买,这些呼叫中心此前曾利用类似数据实施诈骗。例如,最近诈骗者将哈萨克斯坦误认为俄罗斯,说服巴甫洛达尔的一名退休人员在银行制造爆炸。
NUR.KZ记者向数字发展部新闻处发送了询问。该部门确认,他们已知晓有关哈萨克斯坦公民个人数据泄露并在暗网传播的信息。目前,正在与相关专业部门联合对已公布的信息进行技术核查,包括分析所提供的数据样本并确定其可能来源。截至目前,尚无确凿证据表明电子政府信息系统遭到入侵,也未证实该数据库直接来自eGov。
该部门还指出,部分公布的信息与电子政府数据的结构和格式不符。特别是,eGov并不以所述形式存储护照扫描件,数字文件采用其他格式。暗网用户的声明本身不能被视为eGov被黑的证据。技术核查仍在进行中,结果将另行公布。
数字发展部建议公民遵守基本数字安全措施:不向第三方透露短信验证码、密码和电子数字签名数据,不点击可疑链接,并为不同服务使用不同密码。


