Служба реагирования на компьютерные инциденты «KZ-CERT» сообщила о зафиксированном случае сбора персональных данных казахстанцев, передает «Ұлт ақпарат» со ссылкой на пресс-службу указанной службы.
В службу «KZ-CERT» недавно поступило обращение от управления образования города Нур-Султан.
Как сообщили в управлении, в последнее время в социальной сети стали работать страницы, предоставляющие платные услуги по записи детей в детские сады. В связи с этим граждан обеспокоил факт незаконного сбора персональных данных казахстанцев данными страницами.
«KZ-CERT» в свою очередь, проведя аналитическую работу, установила распространение информации следующего содержания в сети Instagram и на онлайн-площадке «OLX»: «Наша страница занимается круглосуточным мониторингом мест в детских садах. Мы работаем через сайт электронного акимата e.astana.kz. Это сайт, доступный для всего населения Республики Казахстан. Для входа на сайт требуется электронно-цифровая подпись (ЭЦП). Вам достаточно выбрать детский сад, ближайший к вашему дому, и предоставить ключ ЭЦП. НАПОМИНАЕМ: вся работа ведется в рамках закона. Оплата производится только после выдачи направления. После этого все ваши персональные данные будут успешно удалены».
Служба, ответственная за интернет-инциденты, предупреждает, что в данном случае сбор персональных данных осуществляется посредством механизма убеждения.
«Постановка ребенка в очередь в детский сад, отслеживание номера очереди, получение направления в детский сад – все эти услуги родители могут получить бесплатно на сайте портала e.astana.kz. Более того, для получения этих услуг не требуется никакой ЭЦП. Для авторизации и дальнейшего получения услуги достаточно ввести ИИН, номер телефона родителя и одноразовый проверочный СМС-пароль. Поэтому заполнение этих форм посторонними лицами противоречит законодательству РК. Никто не гарантирует, что предоставленный вами ключ ЭЦП и персональные данные не будут использованы в других целях», — пояснила руководитель отдела стратегии, анализа и цифровых технологий управления образования города Нур-Султан Жазира Асанова.
Получив ключ ЭЦП любого человека, мошенники могут использовать персональные данные граждан на портале «Электронное правительство» и получать различные государственные услуги. В связи с этим служба «KZ-CERT» и управление образования столицы призывают всех родителей не доверять подобным объявлениям, а получать все услуги в официальной системе e.astana.kz. В случае выявления вышеуказанных интернет-ресурсов можно обратиться по номеру 1400 или сообщить в телеграм-группу @kzcert.
Номер и электронная почта службы реагирования на компьютерные инциденты «KZ-CERT»: 8-717-255-99-97, 1400 (моб.) E-mail: info@kz-cert.kz; incident@kz-cert.kz https://t.me/kzcert.