Yurkz 
Массовая утечка персональных данных казахстанцев: что делать и как защититься?
В июне 2025 года произошла одна из крупнейших утечек персональных данных в истории Казахстана — в открытом доступе оказались сведения о более чем 16 миллионах граждан. Эти данные включают ИИН, ФИО, даты рождения, адреса проживания, номера телефонов и другую критически важную информацию. От лица правового сервиса Yur.kz разъясняем, какие угрозы несёт подобная утечка и как защитить себя и своих близких.
Какие риски несёт утечка персональных данных?
- Мошенничество по телефону: злоумышленники звонят, представляясь сотрудниками банка, полиции, прокуратуры или других госорганов, пытаясь выманить доступ к счетам или дополнительную информацию.
- Оформление кредитов на ваше имя: при наличии ИИН, ФИО и других данных возможно подделать документы и оформить микрокредит или займ.
- Подмена SIM-карты (SIM-swap): с использованием ваших данных мошенники могут перевыпустить SIM-карту и получить доступ к SMS-верификациям.
- Фишинговые атаки: рассылка поддельных сообщений и писем, содержащих ссылки на вредоносные сайты.
- Социальная инженерия: злоумышленники могут использовать персональные сведения для обмана ваших родственников, друзей или коллег.
Как понять, что звонит мошенник?
- Банк или госорган никогда не запрашивает по телефону ваши пароли, CVV-коды, PIN-коды или коды из SMS.
- Если вас просят перевести деньги или срочно предоставить данные — это мошенники.
- Проверяйте номер звонящего:
- Банки и государственные структуры используют официальные номера (легко проверить на их сайте).
- Госорганы никогда не будут угрожать по телефону или просить оплатить штраф переводом.
- Запросите фамилию и должность звонящего, уточните, из какого именно учреждения он звонит. Перезвоните на официальный номер, указанный на сайте организации.
Как защитить себя?
- Проверьте, были ли ваши данные скомпрометированы. Используйте проверенные онлайн-сервисы или официальные уведомления.
- Смените пароли на всех важных ресурсах: электронная почта, банковские приложения, госуслуги.
- Подключите двухфакторную аутентификацию везде, где это возможно.
- Запретите онлайн-оформление займов в бюро кредитных историй.
- Заведите отдельный номер телефона для банков и важных сервисов, не указывайте его публично.
- Не переходите по сомнительным ссылкам в SMS или мессенджерах, даже если они выглядят официально.
Что делать, если вы уже стали жертвой?
- Немедленно обратитесь в банк и заблокируйте все операции.
- Сообщите в полицию по телефону 102 или лично.
- Заявите о мошенничестве через eGov или в ЦОН.
- Сообщите в Агентство по защите персональных данных.
- Проверьте свою кредитную историю — это можно сделать онлайн через Первый Кредитное Бюро (ПКБ) или Государственный кредитный реестр.
Антифрод и как он помогает
Многие банки и финтех-компании в Казахстане используют антифрод-системы — это автоматизированные алгоритмы, которые отслеживают подозрительную активность, такие как вход с нового устройства, перевод крупной суммы, частые неудачные попытки входа. Эти системы могут временно блокировать операцию, отправлять уведомления или требовать дополнительную верификацию.
Совет: не отключайте SMS-уведомления и всегда внимательно следите за сообщениями от банка.
Юридические последствия для злоумышленников
По законодательству Республики Казахстан, незаконное распространение, сбор или использование персональных данных без согласия субъекта — уголовно наказуемое деяние:
- Статья 147 УК РК предусматривает наказание вплоть до лишения свободы за незаконный сбор и распространение персональных данных.
- Если действия повлекли тяжкие последствия (ущерб, мошенничество) — санкции могут быть ужесточены.
- Также возможны гражданские иски о возмещении морального ущерба.
Как подать жалобу в Агентство по защите персональных данных?
- Перейдите на сайт qogam.gov.kz или обратитесь через eGov.
- Укажите:
- Что именно было скомпрометировано (ФИО, ИИН, адрес, номер телефона и т.д.).
- Где и когда вы это обнаружили.
- Какие последствия это повлекло (например, звонки, попытка оформления займа).
- Приложите доказательства: скриншоты, записи разговоров, выписки из банка.
Агентство обязано провести проверку в течение установленного срока. В случае подтверждения утечки, организация, допустившая нарушение, может быть привлечена к административной ответственности и обязана устранить последствия.
Компенсация ущерба
Если из-за утечки данных вы понесли финансовые или моральные убытки, вы имеете право:
- Подать в суд на организацию, допустившую утечку, с требованием о компенсации вреда.
- Обратиться в банк (если ущерб причинён через их систему), для начала процедуры внутреннего разбирательства.
- Потребовать возврата средств через процедуру chargeback (если платеж прошёл по карте).