Утечка персональных данных в Казахстане: что делать и как защитить себя

Чем опасна утечка персональных данных

Персональные данные – это информация, по которой можно определить конкретного человека. К ней относятся ФИО, ИИН, номер телефона, адрес, сведения из документов, а также информация о здоровье и финансовом положении. Такие сведения хранят банки, медицинские организации, интернет-магазины, государственные сервисы и другие компании. Если злоумышленники получают к ним несанкционированный доступ, информация может попасть в открытый доступ или оказаться на продаже.

Однако последствия зависят от того, какие именно данные утекли.

Например, знание одного только ИИН не дает мошеннику автоматического доступа к банковскому счету. Но если вместе с ним злоумышленник получил номер телефона, адрес, сведения о кредитах и другие подробности, ему будет проще убедительно представиться сотрудником банка или государственного органа.

Мошенники могут использовать такую информацию для звонков, поддельных сообщений и попыток получить доступ к аккаунтам. Поэтому даже после утечки данных, которые кажутся безобидными, стоит соблюдать осторожность.

Какие крупные утечки данных происходили в Казахстане

За последний год СМИ неоднократно сообщал об инцидентах, связанных с распространением персональной информации казахстанцев. Одним из наиболее обсуждаемых случаев стала публикация базы с данными более 16 миллионов граждан. Информация об архиве появилась летом 2025 года. Впоследствии власти проверяли происхождение сведений и выясняли, из каких информационных систем они могли попасть в сеть.

Читайте также: Троих арестовали по делу об утечке данных 16 миллионов казахстанцев

В конце 2025 года появилась информация о распространении данных из спортивного реестра Казахстана. По утверждению автора публикации на одном из форумов, база содержала около 286 тысяч записей. Также сообщалось об утечке информации пользователей образовательной платформы Kundelik, после которой компанию оштрафовали.

Читайте также: Казахстанцам объяснили, опасно ли подключаться к неизвестному Wi-Fi

В 2026 году власти также обсуждали ужесточение ответственности за массовые утечки. Предлагалось увеличить штрафы за нарушения требований безопасности и рассмотреть возможность уголовной ответственности за крупные инциденты.

При этом для обычного человека главный вопрос остается практическим: как действовать, если его сведения уже оказались у посторонних.

Что делать, если ваши персональные данные утекли

Первое правило – не паниковать и не переходить по подозрительным ссылкам, которые предлагают «проверить утечку» или «удалить ИИН из базы». Подобные сообщения сами могут оказаться мошенническими.

Дальнейшие действия зависят от того, какие сведения могли попасть к злоумышленникам.

Если утекли ИИН, ФИО и номер телефона

Сами по себе эти данные не означают, что мошенники получили доступ к деньгам. Однако они могут использовать их, чтобы вызвать доверие во время телефонного разговора.

Например, неизвестный человек может назвать ваше полное имя, ИИН и адрес, после чего представиться сотрудником банка и сообщить о подозрительной операции. В такой ситуации не нужно подтверждать дополнительные сведения, сообщать коды из СМС или выполнять инструкции звонящего. Лучше завершить разговор и самостоятельно связаться с банком по официальному номеру.

Для дополнительной защиты можно установить добровольный отказ от оформления кредитов через eGov.

Читайте также: В даркнете заявили о продаже данных 15 млн казахстанцев: что сообщили в Минцифры

Если утекли пароли от аккаунтов

Необходимо как можно быстрее сменить пароль на затронутом сервисе. Если такой же пароль использовался для электронной почты, социальных сетей или других приложений, его следует заменить и там.

Особенно важно защитить основную электронную почту. Через нее злоумышленники могут попытаться восстановить доступ к другим учетным записям.

После смены пароля стоит завершить все активные сеансы на неизвестных устройствах и включить двухфакторную аутентификацию.

Если утекли данные банковской карты

Если посторонние получили полный номер карты, срок действия и CVV/CVC-код, следует немедленно связаться с банком и заблокировать карту. При подозрительных списаниях нужно сообщить об операциях банку, запросить их проверку и при признаках мошенничества обратиться в полицию.

Даже если деньги пока не пропали, лучше не ждать первой подозрительной операции.

Если утекли ключи ЭЦП

Если есть основания полагать, что посторонние получили файлы ключей ЭЦП и пароль к ним, необходимо незамедлительно отозвать скомпрометированные сертификаты через Национальный удостоверяющий центр Казахстана.

После этого можно выпустить новые ключи и проверить, не совершались ли от вашего имени неизвестные действия в государственных сервисах.

Обычная утечка ИИН не означает, что ключи ЭЦП тоже оказались у мошенников. Это разные риски, которые требуют разных действий.

Что делать после утечки персональных данных – инфографика

Как запретить оформление кредитов на свое имя через eGov

В Казахстане работает сервис «Стоп-кредит», который позволяет добровольно отказаться от получения банковских займов и микрокредитов. Услуга бесплатная и доступна на портале eGov.kz и в мобильном приложении eGov Mobile.

Чтобы установить запрет через сайт, нужно авторизоваться на портале, найти услугу «Добровольный отказ от получения банковских займов, микрокредитов», заполнить электронную форму и подписать заявление с помощью ЭЦП.

В eGov Mobile услугу можно найти среди популярных сервисов под названием «Отказ от займов и микрокредитов». После подключения в кредитной истории появляется отметка о добровольном отказе от займов. Банки и микрофинансовые организации получают эту информацию при проверке заемщика.

При этом сервис не распространяется на все возможные финансовые операции. Например, ограничения не охватывают ломбарды и некоторые организации, которые не используют кредитные бюро.

Запрет можно отменить, если человеку понадобится оформить кредит.

Как проверить, не оформили ли мошенники кредит по вашему ИИН

Если после утечки персональных данных начали поступать подозрительные звонки или сообщения о неизвестных долгах, стоит проверить кредитную историю. В Казахстане каждый гражданин может один раз в календарном году бесплатно получить персональный кредитный отчет через Первое кредитное бюро. В нем содержатся сведения об оформленных кредитах и микрозаймах, а также информация об их погашении.

Если в отчете обнаружился кредит, который человек не оформлял, необходимо обратиться в соответствующий банк или микрофинансовую организацию и сообщить о возможном мошенничестве. Одновременно следует подать заявление в полицию, приложив кредитный отчет, переписки, выписки и другие доказательства. До выяснения обстоятельств не стоит признавать чужой долг или соглашаться на его погашение.

Можно ли поменять ИИН после утечки данных

После крупных утечек в Казахстане регулярно возникает вопрос о замене индивидуального идентификационного номера. Однако действующее законодательство не предусматривает возможность менять ИИН только из-за того, что он оказался в открытом доступе.

В октябре 2026 года МВД отдельно опровергло сообщения о якобы появившейся возможности заменить ИИН после кибератаки. В ведомстве пояснили, что речь шла об изменении некоторых персональных данных, а не самого идентификационного номера.

Читайте также: Разрешат ли казахстанцам менять ИИН после утечки данных – ответ МВД

Поэтому вместо попыток заменить ИИН следует сосредоточиться на защите учетных записей, банковских счетов и контроле кредитной истории.

Куда жаловаться на утечку персональных данных в Казахстане

Если человек обнаружил, что организация незаконно распространила его личную информацию или допустила ее утечку, он вправе обратиться в Комитет по информационной безопасности Министерства искусственного интеллекта и цифрового развития РК.

Подать обращение можно через платформу e-Otinish.

В заявлении желательно указать название организации, обстоятельства нарушения, примерную дату происшествия и сведения, которые оказались в открытом доступе.

К обращению можно приложить скриншоты, ссылки на публикации, переписку и другие подтверждающие материалы. При этом не стоит самостоятельно распространять чужую базу данных ради доказательства утечки.

Комитет рассматривает обращения о возможных нарушениях законодательства о персональных данных и при наличии оснований принимает меры в пределах своих полномочий.

Если же утечка сопровождалась мошенничеством, незаконным оформлением кредита, хищением денег или вымогательством, необходимо обращаться также в полицию.

Можно ли потребовать удалить свои персональные данные

В Казахстане граждане имеют право требовать защиты своих персональных данных, в том числе прекращения незаконной обработки, блокирования и удаления информации в предусмотренных законом случаях.

Со 2 октября 2026 года вступили в силу изменения в правила сбора и обработки персональных данных. Они уточнили понятия удаления, анонимизации и маскирования информации.

Как мы рассказывали ранее, граждане получили более подробно закрепленные механизмы защиты от незаконного использования личных сведений.

Однако право требовать удаления информации не означает, что любая организация обязана немедленно уничтожить все сведения по первому запросу. Некоторые данные должны храниться в течение установленных законодательством сроков.

Если компания незаконно собирает или распространяет сведения, человек может обратиться к ней с требованием прекратить нарушение, а затем подать жалобу в уполномоченный орган.

Частые вопросы об утечке данных

Могут ли мошенники оформить кредит, зная только ИИН?

Одного ИИН обычно недостаточно для законного оформления кредита: финансовые организации должны идентифицировать заемщика. Однако мошенники могут использовать личную информацию вместе с поддельными документами, социальной инженерией или доступом к чужим аккаунтам. Поэтому после утечки стоит проверить кредитную историю и подключить «Стоп-кредит».

Нужно ли менять удостоверение личности после утечки?

Если утекли только реквизиты документа, его замена сама по себе не гарантирует защиту от мошенников. При потере или краже удостоверения необходимо действовать по отдельной процедуре восстановления документа.

Можно ли получить компенсацию за утечку персональных данных?

При наличии оснований человек может требовать возмещения причиненного вреда в установленном законом порядке. Однако сама публикация сведений не означает автоматическую выплату компенсации. Обстоятельства нарушения, наличие ущерба и ответственность организации оцениваются индивидуально.

Как узнать, что мои данные попали в утечку?

Информация может поступить от организации, допустившей инцидент, или через официальные уведомления государственных сервисов. Если власти подтверждают принадлежность данных конкретному человеку, уведомление может появиться в личном кабинете eGov.

Не стоит вводить ИИН, пароль или реквизиты карты на случайных сайтах, которые обещают бесплатно проверить наличие данных в украденной базе.

Читайте также: Данные 6 млн казахстанцев могли попасть к хакерам после кибератаки на пиццерию

Главное: как защитить себя после утечки

Если персональные данные оказались в открытом доступе, последствия зависят от того, какая именно информация была раскрыта. При утечке паролей необходимо защитить аккаунты, при компрометации банковских реквизитов – связаться с банком, а при риске мошеннического кредитования – подключить «Стоп-кредит» и проверить кредитную историю.

Если организация допустила незаконное распространение личной информации, можно подать жалобу в Комитет по информационной безопасности. При признаках мошенничества следует обращаться в полицию.

Главное – не передавать дополнительные сведения людям, которые звонят под видом сотрудников банков или государственных органов. Даже если собеседник знает ваш ИИН, адрес и номер телефона, это не подтверждает его полномочий.