В начале декабря на агрегаторах утечек появились файлы с персональными данными пользователей казахстанского электронного дневника Kundelik
Эксперты считают, что взлом свежий, а полный масштаб пока неизвестен, сообщает Qaz365.kz со ссылкой Orda.kz.
В начале декабря на агрегаторах утечек появились файлы с персональными данными пользователей казахстанского электронного дневника Kundelik. В подборках Ф. И. О. школьников, даты рождения, школы и классы. Телеграм-канал «Выход к морю» сообщил, что данные актуальны на сентябрь, что указывает на недавний взлом. Официальных сообщений от оператора системы не было.
«На darknet-площадках размещены „пробники“ на несколько тысяч строк. Полный объём может быть значительно выше, а степень утечки пока неизвестна. Неясно, затронуты ли логины, пароли, телефоны и другие пользовательские данные. Kundelik используют миллионы учеников, родителей и учителей, поэтому риск для приватности оценивают как серьёзный»,следует из публикации.
Платформа принадлежит основателю Мухтару Ильясову и его партнёру Аскару Бишигеву, структурам Динары Кулибаевой и российской компании «Дневник.ру». Именно она предоставила технологии для создания Kundelik
Российский сервис давно критикуют за монополию, слабую защиту данных и платные функции. Похожая критика звучит и в адрес казахстанской платформы. В Kundelik уже случались скандалы, включая показ рекламы, где детям отображались ролики для взрослых.
Ранее IT-компании предупреждали о рисках монополизации школьных цифровых сервисов. Представители Kundelik, ЦИТ «Өрлеу» и Bilim.app рассказывали, что частные платформы без юридических договоров получают доступ к данным миллионов пользователей. По словам Мухтара Ильясова, перенос школьных данных в такие системы создаёт угрозы кибербезопасности, а ответственность за их возможный слив остаётся неопределённой.
