Депутат мажилиса Мурат Абенов заявил о причастности Министерства цифровизации к масштабной утечке персональных данных граждан Казахстана через мессенджер Telegram.
На своей странице в Facebook он сообщил о существовании Telegram-бота, который предоставляет любому пользователю доступ к информации, предположительно полученной из государственных информационных систем.
Через Telegram-бот можно получить данные о ФИО, ИИН, номерах телефонов, регистрации автомобилей. В открытом доступе — сведения не только о простых казахстанцах, но и о высокопоставленных лицах: министрах, судьях, полицейских. Насколько точны эти данные — установить сложно.
Судя по системе оплаты, сервис управляется с территории России. Мурат Абенов также выразил обеспокоенность тем, что министр цифровизации Жаслан Мадиев якобы «дружит с создателем Telegram Павлом Дуровым».
«Самое опасное — это свежесть данных. Обновления идут за декабрь 2024 года. Это значит, что в министерстве до сих пор работают предатели, сливающие личные данные граждан за границу», — считает депутат.
По его мнению, именно благодаря таким утечкам происходят массовые случаи мошенничества: злоумышленники используют персональные данные для телефонных звонков, угроз родственникам, слежки и шантажа.
Депутат не стал публиковать ссылку на бот, но выразил готовность передать её заинтересованным органам. Журналисты «Курсива» получили ссылку и проверили наличие данных о сотрудниках редакции — информация подтвердилась.
Из этических соображений и во избежание распространения потенциально незаконного инструмента, «Курсив» не раскрывает название бота.
Известно, что в 2021 году Роскомнадзор требовал блокировки подобного бота за нарушение законодательства о защите персональных данных, однако сервис продолжает работу под другими названиями.
В связи с принятием в России закона об уголовной ответственности за утечку персональных данных, сервис ограничил выдачу информации, оставив доступными только базовые данные.
Министерство цифрового развития РК в свою очередь признает существование подобных ботов и проводит работу по выяснению обстоятельств утечек данных.
В 2024 году Абенов уже критиковал ведомство. В слитой базе данных компании «Сирена-Тревел» оказалась информация о международных перелетах граждан Казахстана.
«Курсив» выяснил, что МЦРИАП предложило ввести санкции против «Сирена-Тревел».