Утечка данных детей в Kundelik: компанию оштрафовали

Вице-министр искусственного интеллекта и цифрового развития Досжан Мусалиев подтвердил факт утечки данных детей из платформы Kundelik, передаёт Tengri Edu.

Что произошло

Досжан Мусалиев сообщил, что ведомство провело проверку и установило факт утечки. По его словам, речь идёт о данных за 2016–2020 годы:

"Утечка информации была, но она произошла давно. Эти данные оказались очень старыми и не соответствуют тем данным, которые имеются на сегодняшний день", – заявил он.

В министерстве уточнили, что злоумышленники не взламывали систему напрямую. Досжан Мусалиев пояснил, что данные получили через парсинг.

Как утекли данные детей

Как отметил вице-министр, логин и пароль одного из пользователей системы с правами просмотра данных детей похитили ещё до 2020-х годов. Через этот доступ неизвестные лица выгрузили часть информации.

"Речь идёт о пользователе системы, который имел доступ только к просмотру данных детей. Его логин и пароль были украдены, и через него была скачана часть информации. И то не все данные были скачаны. Сейчас проверка пройдёт, и расскажем", – пообещал Мусалиев.

Он добавил, что логины и пароли пользователей в системе не хранились, а выгрузка затронула не весь массив данных. В министерстве также сообщили, что уже привлекли компанию Kundelik к ответственности.

"Буквально сегодня мы наложили штраф на эту компанию за утечку. Штраф составил 750 МРП (2 971 500 тенге в 2025 году)", – сообщил вице-министр.

Ведомство продолжает проверку, чтобы установить точный объём утекших данных. При этом в министерстве заявили, что не располагают информацией об их продаже.

Ранее представители Kundelik заявляли, что информация об утечке данных школьников не подтверждена, а компания проводит внутреннюю техническую проверку и взаимодействует с профильными государственными органами.