Более 120 строк из утечки с фан-форума «Лаборатории Касперского» содержат данные, связанные с Казахстаном

Интернет-площадка уже подтвердила взлом и опубликовала заявление, в котором упомянула о начале процедуры массового сброса паролей. Один из администраторов под псевдонимом MiStr заявил, что взлом был направлен на хостинг-провайдера форума.

Данные в утечке, утверждает SecurityLab, актуальны на 20.03.2024 и содержат:

• полные имена;
• IP-адреса;
• адреса электронной почты (56 768 уникальных адресов);
• хэши паролей.

Мы ознакомились с материалами, которые были выложены в открытом доступе. Скорее всего, это только часть всего дампа, поскольку не все вышеперечисленные данные там присутствуют. В прочитанном нами файле 129 строк представляют данные граждан Казахстана, причём большинство адресов электронных почт — корпоративные и даже государственные.

#Казахстан #взлом #утечки #персональные_данные

Среди них:

• «БанкТуранАлем» (он же — «БТА Банк»);
• Крупнейший производитель компьютерной техники в РК — «Логиком»;
• Казахстанская IT-компания NUR.KZ. Она стала своего рода «рекордсменом» по наличию в утечке адресов корпоративной электронной почты;
• 1С Казахстан;
• Генеральная прокуратура Республики Казахстан;
• Национальный банк Казахстана;
• АО «Казахстанский институт развития индустрии» (мы даже нашли сообщение представителя компании на том форуме);
• «Альфа Банк Kz»;
• Министерство национальной экономики Республики Казахстан;
• Kaspi Bank;
• Казахская национальная академия хореографии
• и ещё множество других компаний, в том числе — очень крупных.

Актуальность, на самом деле, самая разная — к примеру, многие сайты, к которым привязаны те или иные электронные ящики, уже не работают. Но есть и те, что функционируют до сих пор.

#Казахстан #взлом #утечки #персональные_данные

Инициатор взлома — хакерская группа RGB.

«Форум является популярной площадкой для обсуждения продуктов «Лаборатории Касперского», обмена обучающими материалами и помощи в устранении неполадок. Несмотря на неофициальный статус форума, в утечке данных оказались сведения не только обычных пользователей, но и данные сотрудников компании, подтвержденные наличием почтовых адресов с доменом @kaspersky.com почти у 200 участников»

, — также отмечает SecurityLab.

Помимо казахстанских аккаунтов, мы встречали представителей других стран бывшего СССР, в частности — Украины.

Все данные в файле сопровождаются IP захода и при проверке они действительно указывали на Казахстан и другие соответствующие страны.

#Казахстан #взлом #утечки #персональные_данные

Кстати об утечках

На одном из хакерских форумов выложили базу данных пользователей магазина запчастей для электроинструмента, садовой, строительной, силовой техники и газовых котлов «Ультрапарт».

Там есть данные десяти казахстанцев.

#утечки #Казахстан #персональные_данные

С 4 по 10 октября 2024 года состоится Неделя SMARTБУХ в Казахстане. Данное мероприятие приурочено к профессиональному празднику "День бухгалтера", и будет посвящено актуальным темам в сфере бухгалтерии, финансов и управленческого учета.

Программа конференции включает выступления ведущих специалистов и экспертов в области бухгалтерии, финансов и аналитики. У вас будет возможность узнать о последних тенденциях, инновациях и лучших практиках в сфере учета и финансов.

В программе конференции предусмотрено выступление эксперта юридической фирмы DRCQ Елжана Кабышева на тему «Новые горизонты защиты данных: Разбор изменений в законодательстве о персональных данных в Казахстане в 2024 году».

В 2024 году Казахстан представил ряд ключевых изменений в законодательстве о персональных данных, которые оказывают значительное влияние на бизнес. В своем выступлении специалист подробно разберет эти нововведения, включая новые требования к уведомлению о нарушениях безопасности данных, которое теперь должно быть осуществлено в течение одного дня с момента обнаружения утечки.

Елжан также даст подробности о новом понятии “нарушение безопасности персональных данных” и обсудим запрет на сбор бумажных копий данных. Важной частью обсуждения будет практические рекомендации для компаний в целях приведения бизнес-процессов по сбору и обработке данных в соответствии с законодательством, что поможет понять реальные риски и последствия.

Юридическая фирма DRCQ готова дать практические рекомендации по соблюдению новых норм, эффективному реагированию на утечки и повышению безопасности данных, чтобы ваша компания могла успешно адаптироваться к изменениям и защитить свои интересы.

🎁 Приятным бонусом конференции станет розыгрыш полезных подарков!

Участие БЕСПЛАТНОЕ!

Регистрируйтесь на конференцию прямо сейчас и получите свой уникальный номер для участия в розыгрыше!

👉 Узнать подробнее и РЕГИСТРАЦИЯ https://prg.kz/lp/buh-day-2024

#Казахстан #эксперты_DRCQ #новости_от_DRCQ #анонс #персональные_данные #конференции

Токсичность и киберриски российских сервисов или “Не надо танцевать на крокодиле”

Мы тут долго думали, думали и придумали выпустить обзор обо всех известных нам утечках персональных данных казахстанцев, которые произошли по причине взлома российских платформ.

Обзор охватывает основные утечки данных с декабря 2022 года по настоящее время, затрагивая в том числе инциденты с крупными сервисами, такими как DNS, Mail.ru, МТС-Банк, ЛитРес и др. В нём исследуются основные причины, почему российские платформы становятся мишенями хакеров, как геополитика усиливает внимание к ним, и какие последствия это несёт для пользователей, в том числе казахстанцев.

Поэтому качайте pdf-файл, читайте, задавайте вопросы, критикуйте. Ну и, разумеется, шерьте среди друзей и коллег. Нам крайне важно ваше объективное мнение на наш субъективный обзор.

#утечки #хакеры #персональные_данные