Казахстан занял первое место в Центральной Азии по количеству публикаций баз данных, связанных с утечками. На страну пришлось 57% таких случаев, при этом по общему объему скомпрометированных записей Казахстан оказался на втором месте после Таджикистана.
КАК РАСПРЕДЕЛИЛИСЬ УТЕЧКИ ДАННЫХ
По данным компании F6, в 2025 году и первой половине 2026 года в мире выявили более 600 млн скомпрометированных записей в рамках 164 уникальных публикаций. На Центральную Азию пришлось 257 млн строк, или более трети мирового объема.
По количеству скомпрометированных данных лидировал Таджикистан — около 217 млн строк, или 84%регионального объема. На Казахстан пришлось около 25 млн строк (10%), на Узбекистан — 15 млн (6%).
ПОЧЕМУ КАЗАХСТАН ОКАЗАЛСЯ ПЕРВЫМ ПО ЧИСЛУ ПУБЛИКАЦИЙ
Если считать количество публикаций, а не объем данных, Казахстан занял первое место в регионе с показателем 57%. На Узбекистан пришлось 29% случаев, на Таджикистан — 14%.
Разница между количеством публикаций и объемом данных связана с тем, что одна публикация может содержать крупную базу. Одна строка базы данных при этом способна включать несколько видов персональной информации — от имени и электронной почты до паспортных данных и паролей.
КАКИЕ ОТРАСЛИ ОКАЗАЛИСЬ НАИБОЛЕЕ ЗАТРОНУТЫМИ
Главной целью публикаций скомпрометированных данных в Центральной Азии стал госсектор. На него пришлось 96% всех скомпрометированных записей региона, главным образом из-за одной масштабной утечки в Таджикистане объемом 217 млн строк.
Еще 3% записей пришлись на сферу образования, включая 8,5 млн записей из образовательных платформ Казахстана. При подсчете количества публикаций распределение выглядит иначе: на госсектор пришлось 43% случаев, на образование — 29%, на финансовую сферу — 28%.
ЧТО РЕКОМЕНДУЮТ СПЕЦИАЛИСТЫ
В F6 отмечают, что риски создают не только масштабные инциденты. Регулярные небольшие утечки также могут представлять угрозу для компаний и пользователей.
Организациям рекомендуют регулярно проверять безопасность, отслеживать скомпрометированные учетные данные и заранее готовить планы реагирования на инциденты.
КОНТЕКСТ
Ранее пользователь даркнет-форума под ником shymzz13 выставил на продажу базу, которая, по его утверждению, содержит персональные данные 15 млн жителей Казахстана. Продавец заявил, что получил информацию после взлома государственного сервиса eGov.
Позднее министерство искусственного интеллекта и цифрового развития заявило, что взлома систем не было. По данным ведомства, представленный архив состоял из случайных файлов и изображений, которые не были связаны с инфраструктурой eGov.
Как отметили эксперты Международной ассоциации по фактчекингу (GFCN), публикация стала примером того, как неподтверждённые сообщения о крупных утечках могут быстро распространяться в интернете.
