暗网用户声称出售1500万哈萨克斯坦人的数据库

网名 shymzz13 的暗网论坛用户挂出了一份数据库出售，据其声称，该数据库包含1500万哈萨克斯坦居民的个人数据。卖家称，这些信息是在入侵国家服务系统 eGov 后获取的。

数据库信息是如何出现的

据 Mash 报道，该用户为这份文件要价 0.5个比特币。截至发稿时，该加密货币的价值为 6.36万美元，约合 2960万坚戈。

根据卖家的描述，这份大小为 2.7GB 的文件包含 4700万行 关于哈萨克斯坦公民的各种信息。广告中还声称，该数据库包含护照数据、电话号码、电子邮箱地址、工作单位信息、证件扫描件和密码。

但数据库中关于数据来源及其时效性的信息缺失。发布内容中也没有说明所发布的文件是否确实与 eGov 系统有关。

已知后果

截至目前，没有证据证实暗网论坛上发布的数据库确实包含1500万哈萨克斯坦人的数据，并且是通过入侵 eGov 获取的。

背景

哈萨克斯坦的个人数据保护问题曾多次成为关注焦点，此前曾有多起关于国家数字服务可能发生数据泄露和存在漏洞的报道。

例如，在 eGov 系统中登记的手机号注册新公司后，几小时内就可能收到银行、保险公司以及提供办证或培训服务的机构的商业来电。与此同时，信息安全委员会的代表曾表示，一些公司的内部流程允许传输个人数据。

该委员会每年收到约9000起信息安全相关的投诉，但两年内进入法院审理的只有180起——约占每年投诉量的1%。

据人工智能和数字发展部代表介绍，数据泄露不仅可能来自政府系统，还可能源于网络钓鱼、电话诈骗、恶意二维码，以及私营信息系统和小额信贷机构。

在这些报道的背景下，哈萨克斯坦也在讨论加强对个人数据泄露的处罚力度。人工智能第一副部长罗斯季斯拉夫·科尼亚什金表示，建议对大规模数据泄露引入刑事责任。违反安全要求的行政处罚罚款拟提高至5000 MРП，约合2160万坚戈。