Skip to main content

哈萨克斯坦数千名学生的电子日记Kundelik数据泄露至网络

Submitted by Вера Александрова on
персональные данные

12月初,网络上出现了一款名为Kundelik的电子日记系统的用户数据库,该系统类似于俄罗斯的«Дневник.ру»系统。至少有数千条记录被公开,其中包含学生的姓名、出生日期、学校名称和年级。

据Telegram频道«Выход к морю»报道,目前尚难以评估此次泄露的具体规模。暗网平台上提供的文件包含数千行数据——这通常是提供给买家的最低“样本”量。

目前也不清楚泄露的数据中是否包含用户名、密码、电话号码及其他敏感信息。考虑到Kundelik是该国大多数学校强制使用的电子系统,其用户包括数百万学生、家长和教师,此次泄露的后果可能十分严重。

据悉,Kundelik平台归其创始人穆赫塔尔·伊利亚索夫及其合伙人阿斯卡尔·比希加耶夫(通过Innovation Process Group)、迪娜拉·库利巴耶娃(通过MP Innovations)以及俄罗斯公司ООО «Дневник.ру»所有,哈萨克斯坦的服务正是基于该公司的技术创建的。

«Дневник.ру»的最大共同所有者是企业家加夫里尔·列维,他通过一系列结构持有49%的股份。其他股份由前联邦监狱管理局(ФСИН)员工米哈伊尔·卡乌罗夫(33%)、前石油行业从业者安东·瑟索诺夫(18%)以及前斯科尔科沃基金会员工阿列克谢·索洛维约夫(3%)持有。自2011年以来,该公司已从俄罗斯政府机构获得超过5亿卢布。

与俄罗斯的原型系统一样,Kundelik也经常因市场垄断地位、个人数据保护薄弱以及引入付费功能(其中包括屏蔽广告等)而受到批评。

过去的广告整合曾引发丑闻——学生的电子日记中曾出现色情产品内容。家长和教师也经常抱怨该服务运行不稳定。

提醒一下,去年12月,哈萨克斯坦公民的个人数据在«Сирена-Трэвел»遭黑客攻击后被公开。网络上泄露了哈萨克斯坦公民2007年至2023年期间的国内航班信息,其中包含近70万次国内航班的详细信息,涉及Air Astana、Scat、Qazaq AirBek Air等航空公司。

数据库中还包括哈萨克斯坦公民乘坐俄罗斯航空公司航班的国际航班信息。泄露的文件包含乘客姓名、证件号码、电话号码和电子邮箱地址。

后来据透露,«Сирена-Трэвел»在哈萨克斯坦开展业务,但未进行正式注册。