Личная информация тысяч школьников Казахстана оказалась в открытом доступе

В Казахстане произошла крупная утечка персональных данных: в открытом доступе оказались сведения как минимум о нескольких тысячах школьников, зарегистрированных в электронной системе Kundelik. В опубликованных файлах содержатся полные имена детей, даты рождения, номера школ и классов, что создаёт серьезные риски для безопасности несовершеннолетних.

По данным Telegram-канала «Выход к морю», утечка стала известна в начале декабря, а актуальность опубликованных сведений соответствует сентябрю текущего года. Это означает, что массив данных мог распространяться в сети уже несколько месяцев. Операторы платформы Kundelik официальных комментариев не предоставили.

На площадках Darknet обнаружены выставленные на продажу файлы, состоящие из нескольких тысяч строк. Специалисты отмечают, что подобные фрагменты обычно представляют лишь «верхушку» полной базы, что может свидетельствовать о значительно большем масштабе утечки. В Kundelik зарегистрированы миллионы казахстанских школьников, родителей и учителей, однако пока неизвестно, затронуты ли логины, пароли или номера телефонов пользователей.

Kundelik и его российская версия уже неоднократно подвергались критике за слабую защиту персональных данных, монополизацию рынка и платное отключение рекламы. Кроме того, система оказывалась в центре скандалов, когда в ученических дневниках появлялись нежелательные рекламные материалы, включая порнографические видеоролики, встроенные через рекламные интеграции.

Год назад в сеть попали данные о почти 700 тысячах внутренних авиаперелетов казахстанцев. В утечку вошли имена пассажиров, номера документов, телефонные номера и электронные адреса. Позже выяснилось, что информация была получена через российские билетные системы Leonardo и «Сирена-Трэвел». Хакеры заявили о наличии у них более 664 миллионов записей о перелетах.

Расследование показало, что указанные компании вовсе не имели законной регистрации в Казахстане. Несмотря на заявления министерства о намерении привлечь их к ответственности, фактически повлиять на ситуацию ведомство не смогло.

Утечка данных из Kundelik усилила обеспокоенность экспертов и общества уровнем защиты персональной информации в ключевых цифровых системах страны.