В Актау хакер украл базу данных у полицейских

Актауский городской суд приговорил 25-летнего хакера к трем годам лишения свободы и запретил на такой же срок заниматься деятельностью в сфере информатизации и связи. Об этом сообщает Telegram-канал «Свидетель.kz».

Согласно материалам дела, программист Эльнур А. получил доступ к информационным системам «Единый реестр административных производств» (ЕРАП) и «Единая нотариальная информационная система Министерства юстиции РК» (ЕНИС). С их помощью он продал персональные данные как минимум девяти людям по Telegram.

Было установлено, как IT-специалисту удалось заполучить личные данные казахстанцев. Оказывается, с 2019 года Эльнур А. обзавелся связями среди сотрудников департамента полиции Мангистауской области. Он помогал им отремонтировать компьютер, подключиться к сети, чтобы восстановить информацию.

«В ходе оказания компьютерных услуг подсудимый, злоупотребляя доверием, путем использования служебных информационных ресурсов сотрудников ДП Мангистауской области завладел персональными данными граждан РК», - сказано в приговоре.

Когда в январе 2022 года требования к информационной безопасности системы ИС «ЕРАП» ужесточились, хакер потерял доступ к ней. Тогда он под предлогом настройки сканера удаленно подключился к компьютеру столичного нотариуса, украл у нее ЭЦП-ключ и с его помощью получил доступ к ИС «ЕНИС».

Эльнуру А. предъявили обвинения сразу по трем статьям УК РК: «Умышленный неправомерный доступ в информационную систему» (статья 205 часть 2), «Распространение сведений о частной жизни лица, составляющих его личную и семейную тайну, без его согласия» (статья 147 часть 4) и «Умышленное неправомерное завладение охраняемой законом информацией, содержащейся в информационной системе» (статья 208 часть 2 пункт 1). По совокупности преступлений ему назначили три года колонии средней безопасности.

По данным министерство цифрового развития, инноваций и аэрокосмической промышленности Казахстана, в 2023 году по нарушению закона о персональных данных рассмотрели более 30 административных дел. Физических, юридических и должностных лиц оштрафовали на 1 226 485 тенге. Вопрос о том, кто виноват в утечке данных, по-прежнему остается открытым.