Отличная новость! В селе Шалкия Кызылординской области подключили первых абонентов в рамках проекта «Ускоренная цифровизация для инклюзивной экономики Казахстана». Причём речь идет о полноценной оптике непосредственно в домах жителей. Скорость до 100 Мбит/с!

Напомню, проект предусматривает строительство оптических сетей в 1123 сёлах Казахстана с потенциальным охватом более 445 тысяч домохозяйств, или 2,3 млн человек.

И что особенно приятно, проект реализуется силами региональных операторов связи, малого и среднего бизнеса. Государство возмещает до 50% капитальных затрат на строительство сетей, а остальное инвестируют сами операторы.

На мой взгляд, это один из лучших примеров государственной поддержки телекома. Жители сёл наконец получают качественный проводной интернет, а небольшие операторы получают возможность строить собственные сети там, где раньше экономика таких проектов просто не сходилась.

И отдельная радость для меня, что именно в Шалкии проект реализует компания, входящая в нашу Ассоциацию! Очень приятно видеть, как наши коллеги не просто участвуют в обсуждении развития отрасли, но и непосредственно строят сети, обеспечивая людей связью.

Для меня эта новость особенно важна ещё и потому, что я лично участвовал в продвижении проекта, доказывал его необходимость в Мажилисе, затем писал о ратификации соглашения, обсуждал проблемы сельской связи в Сенате. И одним из главных аргументов всегда было то, что поддержка должна не просто обеспечивать людей интернетом, но и помогать развиваться региональным операторам.

И вот наконец первые реальные подключения!

Впереди ещё огромная работа, но сейчас действительно хочется порадоваться. Особенно приятно, когда то, что ещё недавно обсуждалось в кабинетах и на заседаниях, превращается в километры оптики и работающий интернет в домах людей.

Это очень круто! И большое спасибо всем, кто участвовал в подготовке и реализации проекта: коллегам из Министерства, Всемирного банка и, конечно, самим региональным операторам, которым предстоит основная работа на земле.

👉️️️️ ЦОДЫ ТУТ!

Евразийский банк развития предоставил заем в размере $31,2 млн компании Akashi Data Center для реализации проекта центра обработки данных в Астане. Проектная мощность кампуса ЦОД составляет 100 мегаватт. Общий объем инвестиций достигает $354 млн. Коммерческий запуск первой очереди на 10 мегаватт запланирован на 2027 год.

— Кампус объединит четыре независимых модуля ЦОД, собственную энергетическую и телекоммуникационную инфраструктуру. Отдельный модуль проектируется для высокоплотных нагрузок искусственного интеллекта и высокопроизводительных вычислений с применением жидкостного охлаждения. Кампус развивается как оператор-нейтральная площадка с четырьмя независимыми оптическими вводами и возможностью подключения к казахстанским и международным операторам связи, — говорится в сообщении ЕАБР.

В ЕАБР добавили, что проектная документация первая очередь Akashi Data Center получила сертификат Tier IV Certification of Design Documents от Uptime Institute.

#IT @FINANCEkaz

Центр мониторинга канала «Кибервойна» напоминает о рекомендациях на случай выявления признаков компрометации через ранее неизвестную уязвимость.

https://t.me/cyberguerre/3456

В анонимных каналах появилось сообщение об утечке базы Orees.kz, которую позиционируют как CRM и систему лояльности ресторанов и кофеен Казахстана. В предоставленных файлах обнаружены данные гостей, сотрудников, заказов и настройки интеграций заведений.

Технические характеристики дампа:
📦 Файл: supper.sql
📝 Размер: 1 170 013 945 байт, около 1,17 ГБ
🗄️ Тип: PostgreSQL SQL dump
🔧 Версия PostgreSQL и pg_dump: 14.15
📊 Таблиц: 63
📝 Строк в SQL-файле: 10 466 608
MD5: f216ed300b3990d8cbd245d8356aca71
SHA256: fc6e0506a1836a2c4ce3b9b9609a40b2a1613391612c446bd948742de892ac9a

Дополнительно предоставлен CSV-файл ALL_guests_pdn.csv, содержащий 339 995 записей гостей.

Что содержится в базе:
👤 Данные гостей
Таблица guests: 339 995 записей, 325 343 различных номера телефона после удаления нецифровых символов. Присутствуют имена, телефоны, даты рождения, пол, привязка к сети и заведению, бонусный баланс, накопленные траты и признаки блокировки. Даты рождения заполнены в 328 585 записях. Количество записей и различных телефонов не равно количеству уникальных людей.

🧾 Заказы и история взаимодействий
355 354 заказа
2 900 852 позиции заказов
1 173 228 записей движения бонусов
213 390 записей обратной связи в feedbacks

Заказы связаны с гостями, заведениями и сотрудниками. Содержат суммы, потраченные и начисленные бонусы, статусы платежей и идентификаторы кассовой системы.

Учетные данные и токены:
🔐 Сотрудники
Таблица employees: 1 075 записей.
У 1 060 заполнены телефон и поле password.
В 1 056 случаях значение password представляет собой цифровую строку. У 777 записей длина значения составляет четыре символа. Эти значения хранятся в дампе открыто; их назначение и использование при авторизации требуют проверки приложения.
Дополнительно обнаружено 1 125 записей токенов сотрудников с контекстом session.

🔑 Пользователи системы управления
Таблица users: 73 записи с адресами электронной почты. У 71 записи заполнен bcrypt-хеш пароля.
В поле role указаны:
viewer - 48
superadmin - 5
admin - 2
basic - 1
superviewer - 1

У 16 записей поле не заполнено.
В базе также предусмотрены role_id и отдельная таблица ролей. Поэтому утверждение о «73 админских учетках» без анализа фактических разрешений некорректно. В users_tokens содержатся 92 записи с контекстом session и девять с контекстом reset_password.

📱 Гостевые сессии и push-токены
134 678 записей гостевых токенов с контекстом session.
98 969 гостевых записей содержат Expo push-токен; различных значений - 97 594.
Наличие токенов в дампе не подтверждает их действительность на текущий момент.

Настройки кассовых и платежных интеграций
В таблице places обнаружены заполненные поля:
rkeeper_host, rkeeper_port, rkeeper_user, rkeeper_password - у 29 заведений
freedom_secret_key - у 15
rover_api_token - у четырех
ucs_license_token - у пяти
kaspi_device_token - одно непустое значение
Значения секретов не публикуются. Их действительность и возможность использования для доступа не проверялись.

В заказах также присутствуют:
13 485 заполненных freedom_payment_id
331 заполненный kaspi_payment_id
Платежные идентификаторы сами по себе не подтверждают раскрытие реквизитов банковских карт.

Масштаб данных
В таблице chains присутствуют пять сетей: Chechil, Solo Group, Jolly, Mami, Timatey
В справочниках базы - 29 заведений и 13 городов. Наличие сети в справочнике не означает компрометацию всей ее инфраструктуры.

Датировка
В проверенных основных таблицах даты создания и изменения записей охватывают период с октября 2024 года по 12 июля 2026 года. Указанная в исходной публикации дата дампа - 15 июля 2026 года - независимо не подтверждена.

Вывод: Предоставленные файлы содержат базу ресторанной CRM и программы лояльности с персональными данными гостей и сотрудников, историей заказов, хешами паролей, записями сессионных токенов и значениями в полях секретов интеграций. Состав данных существенно шире опубликованного списка телефонов.
Принадлежность файлов действующей инфраструктуре Orees.kz, способ получения дампа и работоспособность раскрытых доступов отдельно не установлены. По одному SQL-файлу определить причину предполагаемой компрометации нельзя.

#утечки #казахстан #персональныеданные #инфобез