Астана. 12 декабря. BM.KZ – В сети оказались данные как минимум тысяч пользователей электронного дневника Kundelik, аналога российской системы «Дневник.ру», передает телеграм-канал Выход к морю.
Утечка содержит ФИО ученика, дату рождения, учебное заведение и класс, в котором обучается ребенок. Эта информация появилась на агрегаторах утечек в начале декабря. Указано, что данные актуальны на сентябрь текущего года, что говорит о том, что сама утечка произошла сравнительно недавно. Компания-оператор об этом официально не сообщала.
Сам масштаб утечки оценить сложно. На «биржах» в darknet присутствуют файлы с несколькими тысячами строк. Обычно это минимальный объем и выставляется он в качестве «пробника» для потенциальных покупателей. Так же непонятна пока и полнота утекших данных: есть ли среди них логины и пароли от учетных записей к аккаунтам, номера телефонов и прочая информация пользователей. Учитывая, что система Kundelik является обязательной электронной системой для большинства школ Казахстана, а ее пользователи — это миллионы учеников, их родителей и учителей, масштаб утечки может быть довольно серьезным.
Совладельцами платформы Kundelik являются ее основатель Мухтар Ильясов и его бизнес-партнер, бывший топ-менеджер холдинга «Зерде» Аскар Бишигев (через Innovation Process Group), средняя дочь Нурсултана Назарбаева Динара Кулибаева (через MP Innovations) и российская компания ООО «Дневник.ру». Именно на технологиях последней и был разработан казахстанский «электронный дневник». У ООО «Дневник.ру» несколько совладельцев. Самый крупный пакет акций (49%), через несколько «фирм-прокладок» принадлежит российскому бизнесмену Гавриилу Леви. Треть компании принадлежит бывшему фсиновцу (аналог КУИС) Михаилу Каурову, еще 18% бывшему нефтянику Антону Сысонову и оставшейся 3% — Алексею Соловьеву, бывшему сотруднику венчурного фонда «Сколково». С 2011 года ООО «Дневник.ру» получило от российских госструктур более 500 млн рублей.
Как и «Дневник.ру», его казахстанский клон Kundelik постоянно становится объектом критики из-за монополизации рынка, слабой защиты персональных данных и внедрения платных услуг, которые позволяют в том числе отключить внешнюю рекламу. Рекламные интеграции иногда приводили к курьезным случаям: в электронных дневниках казахстанских школьников появлялись порно-ролики. Учителя и родители учеников жаловались и на нестабильную работу платформы.
К слову, это не первая утечка данных казахстанцев, связанная с работой российских сервисов. В декабре прошлого года мы писали об утечке данных о внутренних перелетах казахстанцев. Она содержала сведения почти о 700 тысячах перелетов авиакомпаниями Air Astana, Scat, Qazaq Air и Bek Air (упразднена в 2020 году) внутри страны. В базе есть информация и о международных перелетах граждан Казахстана российскими авиакомпаниями. Утекшие файлы включают в себя имена и фамилии пассажиров, номера их документов (заграничных паспортов и национальных удостоверений), номера телефонов и адреса электронной почты. Эти сведения появились в сети в результате утечки из российских систем бронирования билетов Leonardo и «Сирена-Трэвел». Взломавшие их хакеры из украинской группировки KibOrg получили доступ к информации о 664 миллионах перелетов, в том числе и казахстанцев.
Позже мы выяснили, что обе компании работали без какой-либо регистрации в Казахстане. Тогда в министерстве цифрового развития обещали наказать российские площадки, но сделать этого не смогли. В октябре этого года Басманный суд Москвы отправил в СИЗО бизнесмена Ибрагима Сулейманова, который по крайней мере до 2024 года был бенефициарным владельцем АО «Сирена-Трэвел», владеющей той самой системой бронирования. Ранее Сулейманов был судим по статьям о мошенничестве и отмывании денег, за что отсидел 8 лет. На этот раз российские силовики обвиняют его в организации заказного убийства.