Әлсіз күзетшілер немесе хакерлер: Қазақстандықтардың деректері дұрыс емес қолдарға қалай түседі

Неліктен алаяқтар мен хакерлер әлі де құқық қорғау органдарын жылдамдықпен айналып өтуде? Егер сізді сандық алаяқтар ұрлап кетсе, өтемақы күтуге бола ма? "Esti bol Qory" қоғамдық қорының төрағасы, ҚР Президенті жанындағы жастар саясаты жөніндегі Кеңестің мүшесі Жандос Ақтаев осы мәселелерді түсінуге көмектеседі.

Біздің деректерімізді ұрлау қаупі бүгінде гипотетикалық емес, дейді сарапшы, бірақ толығымен жүйелік. 2025 жылдың маусым айында 16 миллионға жуық қазақстандықтың ақпараты ашық қолжетімді болды, ағып кету фактісі бойынша қылмыстық іс қозғалды. 2026 жылдың жазында Жетісу облысында қауіпсіздік күштері базаны бірдей көлемдегі жеке мәліметтермен тәркіледі - тергеу мәліметтері бойынша оны коллекторлық агенттіктің қызметкерлері заңсыз пайдаланған. Яғни, ағып кету тек хакерлерге ғана емес, сонымен қатар инсайдерлерге де қатысты.

"Бейіндік комитеттің мәліметінше, тек 2025 жылы ғана деректердің бұзылуының 43 маңызды оқиғасы тіркелді, ал бір жыл бұрын бұл саладағы құқық бұзушылықтар саны 20% - ға өсті. Бұл ретте расталған инциденттер мен құймаларды ажырату маңызды: жақында eGov-дан 15 миллион қазақстандықтың деректерін сату туралы жаңалық тарады, бірақ мамандар бұзушылықтың растамасын таппады және ықтимал алаяқтық ақпараттық схеманың белгілерін көрсетті. Сондықтан жауап екі есе: тәуекелдер базасы нақты және өсіп келеді, бірақ "қара өрік" туралы әрбір нақты жаңалықты эмоцияларға жібермеу керек", - дейді Жандос Ақтаев.

Қазақстанда жеке ақпаратты қорғаудың құқықтық базасы бар-заң 2013 жылдан бастап қолданылады: 2026 жылдың наурызы мен шілдесінен бастап операторларға қойылатын талаптарды күшейтетін түзетулер күшіне енді. Енді цифрлық ресурстардағы деректер Қазақстан аумағында физикалық орналасқан серверлерде немесе деректер орталықтарында сақталуы тиіс, дейді сарапшы. Ал қол жетімділігі шектеулі деректерді үшінші тұлғаларға беру қорғалған және шифрланған арналар арқылы жүргізілуі тиіс.

"Мәселе заң мәтінінде емес, құқық қолдануда. Мемлекет жеке компаниялардың ақпараттық жүйелерін тікелей бақылауға ие емес, ал айыппұлдар негізгі левередж болып қала береді - бұл ретте ондаған тіркелген оқиғаларға қарамастан, нақты айыппұл салынған компаниялар әлі де бірлік. Осалдықтар Дербес деректер жаппай жиналатын, бірақ қалдық қағидат бойынша қорғалатын жерде шоғырланады: 2025 жылы порталдан мыңдаған оқушылардың деректері желіге енді Kundelik.kz, ал қазақстандық жоғары оқу орындарының бірінің ішкі құжаттарынан тек студенттердің аты - жөні мен ЖСН ғана емес, сонымен қатар олардың медициналық тексерулері туралы мәліметтер де ағып кетті-яғни бұл жай ғана емес "әдеттегі "Дербес деректер, сонымен қатар сезімтал ақпарат туралы", - деп атап көрсетеді спикер.

Сіз өзіңізді қорғай аласыз, Жандос Ақтаев мысалдар келтіреді. "Esti bol Qory" қоғамдық қорында қоғамдық қауіпсіздік мәселелерімен айналысамыз. Соның ішінде сіздің деректеріңіз белгілі ақпараттарда пайда бола ма, жоқ па, біз азаматтарымыз үшін ақпараттық қорғауды құруға көмектесеміз.

"Біздің ойымызша, компаниялар өздерінің киберқауіпсіздігіне ғана емес, қарапайым азаматтарға да қамқорлық жасауы керек. Деректерді мезгіл-мезгіл тексеріп отыру керек, мүмкіндігінше екі факторлы аутентификацияны қосу керек және кіру әрекеттері туралы атипті хабарламаларды елемеу керек. Сондай - ақ, Бірінші кредиттік бюро немесе Мемлекеттік Кредиттік тізілім арқылы кредиттік тарихыңызды мезгіл - мезгіл тексеріп отыру пайдалы-бұл деректер сіздің атыңызға кредиттерді ресімдеу үшін пайдаланылса, уақытында байқауға көмектеседі", - деп өз әсерімен бөлісті Жандос Ақтаев.

Алайда, егер адам деректердің жоғалуынан келтірілген зиянды өтегісі келсе, жағдай күрделене түседі. Бүгінгі күні ағып кеткені үшін айыппұлдар зардап шеккен азаматтарға емес, бюджетке түседі. Бұл, дейді Жандос Ақтаев, бірнеше жылдан бері сынға ұшырап келеді, өйткені ол деректері ашық қолжетімді болған нақты адамдарға нақты пайда әкелмейді. Миллионнан астам адамның деректерін сақтайтын операторлар үшін зардап шеккендерге тікелей төлемдер мен міндетті кибер сақтандыруды енгізу туралы ұсыныстар бар - мұндай бастаманы депутаттар бірінші жыл емес, қазіргі уақытта бұл кепілдендірілген жұмыс механизмінен гөрі пысықталуда. Сондықтан бүгінгі күні Автоматты ақшалай өтемақыға сену ертерек-дегенмен бағыт осы бағытта қозғалатыны анық.

"Ең жиі кездесетін қателік - бұл деректер "ағып кеткендіктен", оларды сақтаудың мағынасы жоқ және инерция бойынша әлеуметтік желілерде туған күндерді, телефон нөмірлерін, Геометрияларды, құжаттар мен билеттердің фотосуреттерін, балалар мен олардың мектептері туралы мәліметтерді жариялауды жалғастыру. Дәл осы" фондық " ақпарат содан кейін әлеуметтік инженерия үшін қолданылады: алаяқтар адамдарға сенім арту үшін ағып кетуді белсенді қолданады, содан кейін бұл деректерді қаржылық алаяқтық үшін қолданады-мысалы, олар "банктен" немесе "полициядан" қоңырау шалып, нақты аты-жөні мен ЖСН-ін атайды, сондықтан жәбірленуші қоңыраудың шынайылығына сенеді",- деп жалғастырады Жандос Ақтаев.

Екінші әдеттегі қате-әртүрлі қызметтерде бірдей құпия сөзді пайдалану және құпия сөзді өзгерту әрекеттері туралы хабарландыруларды елемеу. Мәселенің ауқымын байыпты қабылдауға тұрарлық:2023 жылы 51 мыңнан астам тіркелген алаяқтық жағдайларының жартысына жуығы интернеттегі алаяқтықпен байланысты болды, дейді сарапшы. Басқаша айтқанда, цифрлық абайсыздық абстрактілі тәуекел болып қалмай, толығымен материалдық зиянға айналады.