"Казахтелеком" и Air Astana привлечены к ответственности за утечку данных

В Министерстве цифрового развития Казахстана 1 апреля 2024 года рассказали Zakon.kz подробности о результатах проверки по февральской утечке данных.

В ведомстве напомнили, что 16 февраля 2024 года на ресурсе GitHub неизвестные опубликовали материалы одной из хакерских группировок, где в том числе содержались персональные данные казахстанцев, датированные 2019-2022 годом.

"В опубликованной утечке фигурировали сведения казахстанских операторов связи со служебной информацией об абонентах, а также упоминались АО "Казахтелеком", АО "Единый накопительный пенсионный фонд", АО "Air Astana", – добавили в пресс-службе.

Министерством совместно с Комитетом национальной безопасности и АО "Государственная техническая служба" был проведен анализ состояния информационной безопасности операторов мобильной связи.

"В их инфраструктуре новых фактов компроментации не установлено".Пресс-служба МЦРИАП РК

На сегодняшний день, уточнили специалисты, компании защищены отечественными оперативными центрами информационной безопасности.

Также были проведены внеплановые проверки на предмет соответствия требованиям по информационной безопасности в отношении АО "Казахтелеком", АО "Единый накопительный пенсионный фонд", АО "Air Astana".

"В результате АО "Казахтелеком" и АО "AirAstana" привлечены к административной ответственности по пункту 2 части 1 статьи 641 Кодекса РК "Об административных правонарушениях", выданы предписания со сроком на один год для устранения нарушений".Пресс-служба МЦРИАП РК

Примечательно, что в АО "ЕНПФ" нарушений не выявлено.

"На текущий момент информационно-коммуникационная инфраструктура указанных организаций находится на круглосуточном мониторинге с целью выявления и пресечения инцидентов информационной безопасности", – заключили в ведомстве.

О внеплановых проверках ЕНПФ, Air Astana и АО "Казахтелеком" Министерство цифрового развития заявляло еще 15 марта 2024 года.