Сертификат безопасности
1.98K subscribers
1.99K photos
116 videos
27 files
1.02K links
Личный взгляд на события в ИБ и около.

Внимание: специфический юмор, впечатлительным лучше не подписываться. Контент создан с использованием искусственного интеллекта.

Для связи с админом пишите в личные сообщения канала (кнопка слева внизу).
Download Telegram
Прямой эфир по конституционной реформе

https://t.me/konstituciyalikreforma?livestream
Прочитал сегодня про два назначения внештатными советниками (С. Сапиев и Р. Баталов) и подумал, что неплохо бы при каждом министерстве и областном акимате иметь бы внештатных советников по кибербезопасности, которые помогали бы первому руководителю в этих вопросах.

В других сферах такой опыт уже есть, например, в социальной сфере. Под эгидой КИБ/МИИЦР этот вопрос можно было бы продвинуть.
👍6❤4
Каналы с дампами сообщают об утечке сервиса микрокредитов qanat[.]kz. Дата изменения файла - 31.01.2026, но сами данные довольно старые - где-то 2021 года. Следует отметить, что большинство таблиц ограничены 10к записями - поэтому в будущем может появиться "свежак".

Из особенностей - есть файл "счета клиентов.csv", где присутствуют реквизиты банковских счетов, видимо, куда клиенты отправляли заёмные средства. Из 10к записей распределение такое: Kaspi - 3909 записей, Халыкбанк - 1320 записей, банковские карты (тут неизвестно какие банки) - 3681.
👀3🤯1
Forwarded from s0ld13r ch. (s0ld13r)
Анализ утечки данных МФО Qanat[.]kz

На днях в открытый доступ попал дамп микрокредитной организации Qanat[.]kz, содержащий информацию о заемщиках, SMS-логи и другую служебную информацию.

📊 Результаты анализа

📦 Общее количество записей (все файлы): 111976
🔐 Уникальных ИИН: 42326
📱 Уникальных номеров телефонов: 37420
📁 Актуальность: ~2021 год

📂 Описание архива

Размер архива: 14 МБ
SHA-1 сумма: 0b28ac7b435089f02e7a6c40aed15035d43c2452
Файлов внутри архива: 12
Дата упаковки: 31.01.2026

Структура файлов в архиве:

├── sms_logs.csv
├── Займы закрытые.csv
├── Займы.csv
├── Заявки на кредит без ИНН.csv
├── Заявки на кредит одобренные.csv
├── Заявки на кредит отклоненные.csv
├── Пользователи клиентов.csv
├── бан лист.csv
├── заявки на кредит.csv
├── клиенты.csv
├── счета клиентов.csv
└── черный список.csv


⚠️ Вывод

Утечка включает чувствительные персональные данные, такие как ИИН и контактные телефоны. Это повышает риски фишинга, социальной инженерии, подделки документов и телефонного мошенничества.

Будьте осторожны: при подозрении на компрометацию своих данных проверяйте активности в eGov, мобильных банках, налоговой и других сервисах, где используются ваши личные данные.

P.S Файл был проанализирован, после чего удалён. Распространение подобной информации является незаконным и уголовно наказуемым. А хранение чужих персональных данных, как минимум не этично.


🧢 s0ld13r
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3
Канал упомянут в списке Эпштейна.
🤣29😁8🔥2🤯1
Сертификат безопасности
⚡️Подозрительные домены 🚫 gozzakup[.]kz openclaw[.]kz #угрозы@qcakz
Только что написали, что при взаимодействии уполномоченных органов, ОЦИБ АО "ЦЭФ" и регистратора, домен gozzakup.kz был приостановлен (статус clientHold).

Благодарю всех, общими усилиями Казнет 🇰🇿 снова спасён.. 🙌🏻
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8👍3🔥2
Редакция Elmedia попалась на фейк.. 😂😂😂

Если увидели то самое видео, то лайкните мой комментарий.. 😇
Please open Telegram to view this post
VIEW IN TELEGRAM
😁16
Ты - главный герой.
1💯7
Ранее писал про 25-летнее отставание гос.сектора Казахстана в сфере кибербезопасности. Пост нашёл отклик у подписчиков, было много репостов, лайков и комментарияев. Если не читали или не помните, то вот ссылка - https://t.me/qcakz/1842.

Кратко напомню, что основным "злом" кибербезопасности гос.органов считаю применение безнадёжно устаревшей концепции двух контуров ЛВС. Это повышает накладные расходы на ИТ (нужно 2 сети, 2 компьютера и т.д.) и создаёт ложное чувство безопасности ("без Интерента вирусов нет!" (с) обыватель).

Сейчас, после принятия нового Цифрового кодекса готовятся поправки в законодательство. Пока не поздно, нужно внести изменения в закон "Об информатизации" (aka "О кибербезопасности) в статью 29 (ЕТС ГО) и статью 30 (ЕШДИ) следующим образом:

1) Отказаться от архитектуры с двумя контурами ЛВС.

2) Все гос.органы подключаются к одной сети ЕТС ГО, которая ИМЕЕТ ДОСТУП к Интернету.

3) Задачами ЕТС ГО является обеспечение связанности гос.органов и маршрутизация трафика до Интернета через ЕШДИ.

4) Трафик между гос.органами должен "замыкаться" внутри ЕТС ГО, без выхода "наружу" (это будет контролироваться на ЕШДИ).

Перешлите ЛПР (лицу, принимающему решения) ради будущего нашей страны.. 🙌🏻
👍8🔥6❤4
Forwarded from #memekatz
This media is not supported in your browser
VIEW IN TELEGRAM
Когда заснул во время дежурства в SOC и пропустил инцидент
🤣23🔥1
Forwarded from bailanys
Пакистану в помощь: QazCode поможет запустить большую языковую модель (LLM) на урду 🤝

Только на днях писали об экспорте AI-экспертизы, как подоспела новость о сотрудничестве дочерней IT-компании Beeline Казахстан с пакистанским телеком-оператором JazzWorld.

В рамках меморандума QazCode передаст архитектуру, датасеты и тестовые сценарии KazLLM. Также предусмотрен обмен специалистами между исследовательскими центрами.

UrduLLM хотят использовать в электронных госуслугах, образовательных продуктах, ИИ-ассистентах и цифровых сервисах. Учитывая, что население Пакистана составляет 255 млн. человек, разработка нацелена на многомиллионную аудиторию.

При таком спросе успешный кейс внедрения LLM лишним точно не будет и, вполне возможно, заинтересует другие страны.  

👍 – пора наращивать цифровой экспорт!

❤️ – ждем новых контрактов

#новость
❤4👍4👎1
Forwarded from Кибербез
Международная компания по кибербезопасности Palo Alto Networks сообщила о масштабной кампании кибершпионажа, в рамках которой были скомпрометированы правительственные структуры и объекты критически важной инфраструктуры как минимум в 37 странах мира. По данным исследователей, атаки затронули не менее 70 организаций, а разведывательная активность хакеров была направлена на государственные системы в 155 странах.

Читать подробнее 🔗
⚡️ Обновил подборку KazInfoSec - список личных TG-каналов казахстанского ИБ-комьюнити 💭

📣 Распространите 🔈

https://t.me/addlist/oWp3jh95kYs2MDQ6
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6
Что-то у меня звонки не проходят до контакт-центра ЦОН. Чекните кто в Астане живёт, особенно на Beeline.
😱1
Сертификат безопасности
Что-то у меня звонки не проходят до контакт-центра ЦОН. Чекните кто в Астане живёт, особенно на Beeline.
Дозвонился до ЦОН, но оператор так и не взял трубку, через 20 минут звонок просто сбросили. Но я о другом.

Выяснил, что если на Beeline включён VoLTE, но выключен режим 2G, то звонки на обычные звонки совершаются, а вот на короткие номера, включая экстренную службу 112 - уже нет.

Я слышал про отключение 3G, но почему на короткие номера нельзя совершить без 2G мне непонятно. Но, может быть, только у меня так? Попробуйте и вы, и напишите в комментариях, получилось ли через VoLTE дозвониться на короткие номера.. 👇🏻
This media is not supported in your browser
VIEW IN TELEGRAM
❤9
Forwarded from Тигрократ
Без комментариев
😁10🤯2