Министерство туризма и спорта Казахстана подтвердило факт масштабной утечки персональных данных спортсменов и тренеров из информационной системы Esport. Это произошло после того, как в СМИ появилась информация о публикации в даркнете базы данных, предположительно украденной с портала esport.gov.kz.
Редакция Orda.kz направила официальный запрос в Министерство цифрового развития, однако ответ пришёл от Министерства туризма и спорта. При этом ведомство не стало подробно комментировать масштабы инцидента и последствия взлома, ограничившись подтверждением факта утечки.
Вице-министр туризма и спорта Бауыржан Рапиков сообщил, что расследование уже начато:
«В настоящее время совместно с уполномоченными государственными органами проводится служебная проверка. По итогам расследования дополнительная информация будет предоставлена в установленном порядке», – заявил он.
Министерство не ответило на ключевые вопросы о том, насколько серьезными могут быть последствия хакерской атаки, существует ли риск полного захвата Esport злоумышленниками, были ли уведомлены пострадавшие граждане, какие конкретные меры приняты для защиты данных и в каком статусе система работает сейчас. Аналогично, Министерство цифрового развития не предоставило комментариев по существу.
Таким образом, на данный момент остаются неизвестными масштаб ущерба и возможные риски для десятков тысяч пользователей системы.
Утечка стала известна 8 декабря, когда на одном из хакерских форумов даркнета опубликована предполагаемая база данных Esport. В открытый доступ выложено 286 тысяч записей, включающих личную информацию казахстанских спортсменов и тренеров. По предварительным сведениям, хакеры получили доступ к полным ФИО, ИИН и номерам телефонов. Насколько актуальны опубликованные данные и каким образом была осуществлена атака, пока не установлено.
Ведомства обещают предоставить разъяснения после завершения проверки.