Министерство искусственного интеллекта и цифрового развития Казахстана начало проверку после сообщений о возможной утечке данных пользователей образовательной платформы Daryn.online. В ведомстве считают, что опубликованная база может состоять из сведений, собранных из разных источников, поскольку сама платформа не располагает таким количеством пользователей, передает Tech-news.
Минцифры изучает информацию о возможной компрометации данных пользователей Daryn.online, которая ранее появилась в сообщениях специалистов по кибербезопасности ThreatMon. По данным экспертов, на одном из форумов даркнета была опубликована база, якобы содержащая информацию о 4,2 млн пользователей образовательной платформы.
Предположительно, в архив могли попасть имена, ИИН, номера телефонов, адреса электронной почты, даты рождения, сведения о ролях пользователей в системе, учебные показатели и последние известные IP-адреса.
Вице-министр искусственного интеллекта и цифрового развития Досжан Мусалиев подтвердил, что ведомство уже приступило к проверке.
При этом он отметил, что заявленный объем данных вызывает вопросы. По словам вице-министра, аудитория Daryn.online значительно меньше 4,2 млн пользователей, поэтому опубликованный массив, вероятнее всего, представляет собой объединение информации из нескольких источников.
В министерстве также допускают, что речь может идти не о новой утечке, а о повторной публикации данных, которые уже появлялись в открытом доступе несколько лет назад. Сейчас специалисты устанавливают происхождение базы и проверяют ее актуальность. После завершения проверки ведомство обещает представить официальные выводы.
На том же брифинге Досжан Мусалиев прокомментировал и информацию компании F6, согласно которой за первые шесть месяцев 2026 года на теневых площадках появились 12 новых публикаций баз данных казахстанских организаций — столько же, сколько за весь 2025 год.
Вице-министр заявил, что не знает, на каких источниках основана эта статистика. По его словам, в государственном секторе Казахстана в 2026 году утечек персональных данных не зафиксировано, а подобные инциденты происходят крайне редко.
В Минцифры также напомнили, что крупные базы данных, распространяемые в даркнете, не всегда свидетельствуют о новом взломе. Злоумышленники нередко объединяют информацию из различных утечек прошлых лет, формируя новые массивы персональных данных и выдавая их за свежие публикации.
