Власти Казахстана: данные 15 млн жителей не утекали в даркнет

Министерство искусственного интеллекта и цифрового развития Казахстана официально опровергло появившуюся в СМИ информацию о взломе государственных систем и утечке в даркнет персональных данных 15 миллионов граждан. Техническая проверка, проведённая ведомством, не выявила никаких признаков компрометации базы eGov.

В официальном комментарии пресс-службы министерства, распространённом в среду, подчёркивается: «На данный момент подтвержденных данных о взломе информационных систем электронного правительства и получении указанной базы непосредственно из eGov нет». Чиновники призвали не рассматривать заявления анонимных пользователей даркнета как доказательство успешной кибератаки.

Инцидент с объявлением о продаже

Ранее Telegram-канал Mash сообщил, что некто под ником shymzz13 выставил на продажу в теневом сегменте интернета массив данных, якобы содержащий сведения о 15 млн жителей Казахстана. За лот хакер запросил 0,5 биткоина — примерно 32 000 долларов США (около 2,5 млн рублей по текущему курсу). Этот пост мгновенно вызвал резонанс, особенно на фоне предыдущих инцидентов, связанных с уязвимостями eGov, о которых напомнил Mash.

Почему версия о взломе не выдерживает критики

В министерстве особо отметили, что техническая архитектура электронного правительства не предполагает хранения скан-копий паспортов в том формате, о котором заявил продавец. Все цифровые документы, доступные через eGov, имеют совершенно иную структуру и защищены многоуровневыми протоколами безопасности. «Заявление пользователя даркнета о происхождении базы не может рассматриваться как фактор взлома», — пояснили в ведомстве, добавив, что полная проверка всех обстоятельств ещё продолжается.

Таким образом, в министерстве считают, что история со сливом данных выглядит либо откровенной фальсификацией, либо попыткой продать устаревшую или скомпилированную из разных открытых источников информацию под видом эксклюзивного взлома государственных систем.

Контекст глобальных киберугроз

Случай с eGov — не единичный эпизод в картине нарастающих кибератак. По данным «Лаборатории Касперского», которые компания предоставила «Ведомостям» в августе, хакеры всё чаще переходят к многоэтапным комбинированным атакам. Сначала злоумышленники изучают инфраструктуру жертвы, затем точечно выводят из строя критически важные узлы, нарушая работу отдельных подразделений. В первом полугодии 2026 года примерно 37% DDoS-инцидентов носили именно такой многоуровневый характер, затрагивая одновременно сетевой (L3/L4) и прикладной (L7) уровни. Особенно тревожен рост на 63% числа атак на прикладном уровне — сайты и веб-приложения.

Эксперты отмечают, что государственные порталы, аккумулирующие огромные массивы персональных данных, остаются одной из главных целей киберпреступников. Однако наличие злоумышленника с громким предложением в даркнете само по себе не свидетельствует о реальной компрометации защиты — критически важно дождаться результатов технического аудита, что и демонстрирует позиция казахстанского Минцифры. Сейчас ведомство продолжает мониторинг информационных систем, а общественность и эксперты ожидают окончательного вердикта, который либо поставит точку в этом скандале, либо откроет новые вопросы о надёжности цифрового контура государства.