Массовая утечка персональных данных казахстанцев: что делать и как защититься?

В июне 2025 года произошла одна из крупнейших утечек персональных данных в истории Казахстана — в открытом доступе оказались сведения о более чем 16 миллионах граждан. Эти данные включают ИИН, ФИО, даты рождения, адреса проживания, номера телефонов и другую критически важную информацию. От лица правового сервиса Yur.kz разъясняем, какие угрозы несёт подобная утечка и как защитить себя и своих близких.

Какие риски несёт утечка персональных данных?

1. Мошенничество по телефону: злоумышленники звонят, представляясь сотрудниками банка, полиции, прокуратуры или других госорганов, пытаясь выманить доступ к счетам или дополнительную информацию.
2. Оформление кредитов на ваше имя: при наличии ИИН, ФИО и других данных возможно подделать документы и оформить микрокредит или займ.
3. Подмена SIM-карты (SIM-swap): с использованием ваших данных мошенники могут перевыпустить SIM-карту и получить доступ к SMS-верификациям.
4. Фишинговые атаки: рассылка поддельных сообщений и писем, содержащих ссылки на вредоносные сайты.
5. Социальная инженерия: злоумышленники могут использовать персональные сведения для обмана ваших родственников, друзей или коллег.

Как понять, что звонит мошенник?

1. Банк или госорган никогда не запрашивает по телефону ваши пароли, CVV-коды, PIN-коды или коды из SMS.
2. Если вас просят перевести деньги или срочно предоставить данные — это мошенники.
3. Проверяйте номер звонящего:
   • Банки и государственные структуры используют официальные номера (легко проверить на их сайте).
   • Госорганы никогда не будут угрожать по телефону или просить оплатить штраф переводом.
4. Запросите фамилию и должность звонящего, уточните, из какого именно учреждения он звонит. Перезвоните на официальный номер, указанный на сайте организации.

Как защитить себя?

• Проверьте, были ли ваши данные скомпрометированы. Используйте проверенные онлайн-сервисы или официальные уведомления.
• Смените пароли на всех важных ресурсах: электронная почта, банковские приложения, госуслуги.
• Подключите двухфакторную аутентификацию везде, где это возможно.
• Запретите онлайн-оформление займов в бюро кредитных историй.
• Заведите отдельный номер телефона для банков и важных сервисов, не указывайте его публично.
• Не переходите по сомнительным ссылкам в SMS или мессенджерах, даже если они выглядят официально.

Что делать, если вы уже стали жертвой?

1. Немедленно обратитесь в банк и заблокируйте все операции.
2. Сообщите в полицию по телефону 102 или лично.
3. Заявите о мошенничестве через eGov или в ЦОН.
4. Сообщите в Агентство по защите персональных данных.
5. Проверьте свою кредитную историю — это можно сделать онлайн через Первый Кредитное Бюро (ПКБ) или Государственный кредитный реестр.

Антифрод и как он помогает

Многие банки и финтех-компании в Казахстане используют антифрод-системы — это автоматизированные алгоритмы, которые отслеживают подозрительную активность, такие как вход с нового устройства, перевод крупной суммы, частые неудачные попытки входа. Эти системы могут временно блокировать операцию, отправлять уведомления или требовать дополнительную верификацию.

Совет: не отключайте SMS-уведомления и всегда внимательно следите за сообщениями от банка.

Юридические последствия для злоумышленников

По законодательству Республики Казахстан, незаконное распространение, сбор или использование персональных данных без согласия субъекта — уголовно наказуемое деяние:

• Статья 147 УК РК предусматривает наказание вплоть до лишения свободы за незаконный сбор и распространение персональных данных.
• Если действия повлекли тяжкие последствия (ущерб, мошенничество) — санкции могут быть ужесточены.
• Также возможны гражданские иски о возмещении морального ущерба.

Как подать жалобу в Агентство по защите персональных данных?

1. Перейдите на сайт qogam.gov.kz или обратитесь через eGov.
2. Укажите:
   • Что именно было скомпрометировано (ФИО, ИИН, адрес, номер телефона и т.д.).
   • Где и когда вы это обнаружили.
   • Какие последствия это повлекло (например, звонки, попытка оформления займа).
3. Приложите доказательства: скриншоты, записи разговоров, выписки из банка.

Агентство обязано провести проверку в течение установленного срока. В случае подтверждения утечки, организация, допустившая нарушение, может быть привлечена к административной ответственности и обязана устранить последствия.

Компенсация ущерба

Если из-за утечки данных вы понесли финансовые или моральные убытки, вы имеете право:

• Подать в суд на организацию, допустившую утечку, с требованием о компенсации вреда.
• Обратиться в банк (если ущерб причинён через их систему), для начала процедуры внутреннего разбирательства.
• Потребовать возврата средств через процедуру chargeback (если платеж прошёл по карте).