Личные данные казахстанских спортсменов были слиты в сеть

В Казахстане произошла масштабная утечка персональных данных: в даркнете появился архив, содержащий сведения о 286 тысячах спортсменов и тренеров из национального спортивного реестра esport.gov.kz.  

Как стало известно редакции Profit.kz, в базе оказались ФИО, ИИН, даты рождения, гражданство и национальность, регионы проживания, спортивные разряды и дисциплины, статус в системе, а также контактные данные — телефоны и электронные адреса. 

Хакер под псевдонимом dump5ter выложил эту информацию в открытый доступ, охватив практически весь спортивный сектор страны. Эксперты по кибербезопасности называют утечку критической, так как комбинация «ИИН + телефон + ФИО» может использоваться для социальной инженерии, звонков от «менеджеров банка» или «сотрудников КНБ», а также для оформления фиктивных микрозаймов. 

Пока неизвестно, каким образом злоумышленники получили доступ к данным — через уязвимость веб-приложения или компрометацию учётной записи администратора. 

Согласно законодательству Казахстана, операторы баз данных обязаны уведомить уполномоченный орган и пострадавших в течение трёх рабочих дней.