«Казахтелеком» и «Эйр Астану» уличили в утечке персональных данных
Компаниям дали год для устранения нарушений
Как ранее сообщалось, 16 февраля 2024 года на ресурсе GitHub неизвестные опубликовали материалы одной из хакерских группировок, пишет пресс-служба МЦРИАП. В материалах, среди прочего, содержались персональные данные казахстанцев, датированные 2019-2022 годами.
В опубликованных материалах фигурировали сведения казахстанских операторов связи со служебной информацией об абонентах, а также упоминались «Казахтелеком», Единый накопительный пенсионный фонд и «Эйр Астана».
ЦАРКА: китайские хакеры два года контролировали IT-объекты Казахстана
Центр анализа и расследования кибератак CERT опубликовал отчёт о сливе секр... →
Министерство совместно с КНБ и Государственной технической службой провели анализ состояния информационной безопасности операторов мобильной связи. Новых фактов компроментации в инфрастуктуре не установлено. На сегодняшний день компании защищены отечественными оперативными центрами информационной безопасности, заверяют в пресс-службе МЦРИАП.
Кроме того, в отношении «Казахтелекома», ЕНПФ и «Эйр Астаны» министерство провело внеплановые проверки на предмет соответствия требованиям по информационной безопасности. По результатам проверок два юридических лица («Казахтелеком», «Эйр Астана») привлечены к административной ответственности по п.2 ч.1 ст.641 Кодекса «Об административных правонарушениях», им выданы предписания сроком на один год для устранения нарушений. В ЕНПФ нарушений не выявлено, уточняется в сообщении.
Как добавили в пресс-службе МЦРИАП, на текущий момент информационно-коммуникационная инфраструктура телеком-оператора и авиакомпании находится на круглосуточном мониторинге с целью выявления и пресечения инцидентов информационной безопасности.
GitHub — крупнейший веб-сервис для хостинга IT-проектов и их совместной разработки. Создатели сайта называют GitHub социальной сетью для разработчиков.
