Казахстанцев предупредили о незаконном сборе персональных данных в соцсетях
В Службу «KZ-CERT» поступило обращение от Управления образования г. Нур-Султан, где сообщалось, что в социальных сетях созданы страницы, которые предоставляют платные услуги по прикреплению детей в детские сады. Опасения обращающихся было вызвано тем, что ведется незаконный сбор персональных данных казахстанцев.
Проведя мониторинг сети Интернет Службой «KZ-CERT»
были выявлены страницы в сети Instagram и объявления в онлайн-магазине «OLX»,
где была указана следующая информация:
«Наша страница занимается круглосуточной услугой
мониторинга мест, в детские сады. Работаем через сайт электронного акимата
e.astana.kz. Это общедоступный сайт, для любого жителя РК, чьи дети стоят в
общей очереди в ДДУ (Детское Дошкольное Учреждение) и.т.д. Сайт выполняет вход
с помощью электронного ключа ЭЦП (Электронно-цифровая подпись). От вас лишь
требуется выбрать подходящий вам сад,и предоставить ключ ЭЦП. НАПОМНЮ, все
выполняется в рамках закона. Оплата осуществляется только после получения
направления, затем все ваши персональные данные благополучно удаляются» (стилистика и
орфография сохранены).
В данном случае сбор персональных данных осуществлялся методом убеждения, отмечают в службе.
«Постановка ребенка в очередь, просмотр номера очереди, получение направления в детский сад осуществляется самим родителем совершенно бесплатно на портале e.astana.kz. Более того, для получения данных услуг не требуется ЭЦП. Для авторизации и дальнейшего получения услуг, достаточно ввести ИИН, мобильный номер телефона родителя и проверочный одноразовый SMS-пароль. Поэтому удаленное заполнение этих форм посторонним человеком считается нарушением законодательства РК. Нет гарантии, что переданные вами данные и ЭЦП ключи не будут использоваться для иных действий», - пояснила Жазира Асанова, руководитель отдела стратегии, анализа и цифровых технологий Управления образования г. Нур-Султан.
Посредством подписания ЭЦП мошенникам
предоставляется возможность в получении государственных услуг и персональных
данных гражданина на портале «Электронное правительство». В этой связи Служба
«KZ-CERT» и Управление образования г. Нур-Султан призывает всех родителей не
поддаваться на подобные рода заявления и получать услугу самостоятельно у
официального владельца системы e.astana.kz.
В случае выявления подобного вида интернет-ресурсов, страниц в социальных
сетях, сообщать нам по номеру 1400 или в группу телеграмм @kzcert.
Служба реагирования на компьютерные инциденты «KZ-CERT»
Тел: 8-717-255-99-97, 1400(моб.)
E-mail: [email protected];
[email protected]
https://t.me/kzcert