Сертификат безопасности
Актор вернулся, на этот раз уже с другим доменом. URL: ticketshop[.]kz/kz/select_town.php
Этот фишинговый сайт ещё активен..
1🔥1
Прочитал сегодня про два назначения внештатными советниками (С. Сапиев и Р. Баталов) и подумал, что неплохо бы при каждом министерстве и областном акимате иметь бы внештатных советников по кибербезопасности, которые помогали бы первому руководителю в этих вопросах.
В других сферах такой опыт уже есть, например, в социальной сфере. Под эгидой КИБ/МИИЦР этот вопрос можно было бы продвинуть.
В других сферах такой опыт уже есть, например, в социальной сфере. Под эгидой КИБ/МИИЦР этот вопрос можно было бы продвинуть.
👍6❤4
Каналы с дампами сообщают об утечке сервиса микрокредитов qanat[.]kz. Дата изменения файла - 31.01.2026, но сами данные довольно старые - где-то 2021 года. Следует отметить, что большинство таблиц ограничены 10к записями - поэтому в будущем может появиться "свежак".
Из особенностей - есть файл "счета клиентов.csv", где присутствуют реквизиты банковских счетов, видимо, куда клиенты отправляли заёмные средства. Из 10к записей распределение такое: Kaspi - 3909 записей, Халыкбанк - 1320 записей, банковские карты (тут неизвестно какие банки) - 3681.
Из особенностей - есть файл "счета клиентов.csv", где присутствуют реквизиты банковских счетов, видимо, куда клиенты отправляли заёмные средства. Из 10к записей распределение такое: Kaspi - 3909 записей, Халыкбанк - 1320 записей, банковские карты (тут неизвестно какие банки) - 3681.
👀3🤯1
Forwarded from s0ld13r ch. (s0ld13r)
Анализ утечки данных МФО Qanat[.]kz
На днях в открытый доступ попал дамп микрокредитной организации Qanat[.]kz, содержащий информацию о заемщиках, SMS-логи и другую служебную информацию.
📊 Результаты анализа
📦 Общее количество записей (все файлы): 111976
🔐 Уникальных ИИН: 42326
📱 Уникальных номеров телефонов: 37420
📁 Актуальность: ~2021 год
📂 Описание архива
Размер архива: 14 МБ
SHA-1 сумма: 0b28ac7b435089f02e7a6c40aed15035d43c2452
Файлов внутри архива: 12
Дата упаковки: 31.01.2026
Структура файлов в архиве:
⚠️ Вывод
Утечка включает чувствительные персональные данные, такие как ИИН и контактные телефоны. Это повышает риски фишинга, социальной инженерии, подделки документов и телефонного мошенничества.
Будьте осторожны: при подозрении на компрометацию своих данных проверяйте активности в eGov, мобильных банках, налоговой и других сервисах, где используются ваши личные данные.
P.S Файл был проанализирован, после чего удалён. Распространение подобной информации является незаконным и уголовно наказуемым. А хранение чужих персональных данных, как минимум не этично.
🧢 s0ld13r
На днях в открытый доступ попал дамп микрокредитной организации Qanat[.]kz, содержащий информацию о заемщиках, SMS-логи и другую служебную информацию.
📊 Результаты анализа
📦 Общее количество записей (все файлы): 111976
🔐 Уникальных ИИН: 42326
📱 Уникальных номеров телефонов: 37420
📁 Актуальность: ~2021 год
Размер архива: 14 МБ
SHA-1 сумма: 0b28ac7b435089f02e7a6c40aed15035d43c2452
Файлов внутри архива: 12
Дата упаковки: 31.01.2026
Структура файлов в архиве:
├── sms_logs.csv
├── Займы закрытые.csv
├── Займы.csv
├── Заявки на кредит без ИНН.csv
├── Заявки на кредит одобренные.csv
├── Заявки на кредит отклоненные.csv
├── Пользователи клиентов.csv
├── бан лист.csv
├── заявки на кредит.csv
├── клиенты.csv
├── счета клиентов.csv
└── черный список.csv
Утечка включает чувствительные персональные данные, такие как ИИН и контактные телефоны. Это повышает риски фишинга, социальной инженерии, подделки документов и телефонного мошенничества.
Будьте осторожны: при подозрении на компрометацию своих данных проверяйте активности в eGov, мобильных банках, налоговой и других сервисах, где используются ваши личные данные.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3
Сертификат безопасности
Только что написали, что при взаимодействии уполномоченных органов, ОЦИБ АО "ЦЭФ" и регистратора, домен
Благодарю всех, общими усилиями Казнет🇰🇿 снова спасён.. 🙌🏻
gozzakup.kz был приостановлен (статус clientHold).Благодарю всех, общими усилиями Казнет
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8👍3🔥2
Please open Telegram to view this post
VIEW IN TELEGRAM
😁16
Кір ақша | Грязные деньги
“Кір Ақша” - это независимый проект, направленный на выявление и пресечение незаконного игорного бизнеса в Казахстане. В течение года мы системно изучали эту сферу: схемы работы, финансовые потоки, платежные методы и участники рынка. Сегодня мы готовы перейти…
KazHack[.]me 🇰🇿 вернулся! 🙌🏻🥳
Что думаете насчёт это инициативы? Напишите в комментариях..👇
Что думаете насчёт это инициативы? Напишите в комментариях..
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔7✍1👎1👀1
Ранее писал про 25-летнее отставание гос.сектора Казахстана в сфере кибербезопасности. Пост нашёл отклик у подписчиков, было много репостов, лайков и комментарияев. Если не читали или не помните, то вот ссылка - https://t.me/qcakz/1842.
Кратко напомню, что основным "злом" кибербезопасности гос.органов считаю применение безнадёжно устаревшей концепции двух контуров ЛВС. Это повышает накладные расходы на ИТ (нужно 2 сети, 2 компьютера и т.д.) и создаёт ложное чувство безопасности ("без Интерента вирусов нет!" (с) обыватель).
Сейчас, после принятия нового Цифрового кодекса готовятся поправки в законодательство. Пока не поздно, нужно внести изменения в закон "Об информатизации" (aka "О кибербезопасности) в статью 29 (ЕТС ГО) и статью 30 (ЕШДИ) следующим образом:
1) Отказаться от архитектуры с двумя контурами ЛВС.
2) Все гос.органы подключаются к одной сети ЕТС ГО, которая ИМЕЕТ ДОСТУП к Интернету.
3) Задачами ЕТС ГО является обеспечение связанности гос.органов и маршрутизация трафика до Интернета через ЕШДИ.
4) Трафик между гос.органами должен "замыкаться" внутри ЕТС ГО, без выхода "наружу" (это будет контролироваться на ЕШДИ).
Перешлите ЛПР (лицу, принимающему решения) ради будущего нашей страны.. 🙌🏻
Кратко напомню, что основным "злом" кибербезопасности гос.органов считаю применение безнадёжно устаревшей концепции двух контуров ЛВС. Это повышает накладные расходы на ИТ (нужно 2 сети, 2 компьютера и т.д.) и создаёт ложное чувство безопасности ("без Интерента вирусов нет!" (с) обыватель).
Сейчас, после принятия нового Цифрового кодекса готовятся поправки в законодательство. Пока не поздно, нужно внести изменения в закон "Об информатизации" (aka "О кибербезопасности) в статью 29 (ЕТС ГО) и статью 30 (ЕШДИ) следующим образом:
1) Отказаться от архитектуры с двумя контурами ЛВС.
2) Все гос.органы подключаются к одной сети ЕТС ГО, которая ИМЕЕТ ДОСТУП к Интернету.
3) Задачами ЕТС ГО является обеспечение связанности гос.органов и маршрутизация трафика до Интернета через ЕШДИ.
4) Трафик между гос.органами должен "замыкаться" внутри ЕТС ГО, без выхода "наружу" (это будет контролироваться на ЕШДИ).
Перешлите ЛПР (лицу, принимающему решения) ради будущего нашей страны.. 🙌🏻
Telegram
Сертификат безопасности
👀 Про 25-летнее отставание гос.сектора Казахстана в сфере кибербезопасности 💬
Каждый, кто работал в государственном органе, знает, что на рабочих местах у каждого имеется по два компьютера. Первый подключен к Интернету через проект ЕШДИ 🖥, а второй - к внутренней…
Каждый, кто работал в государственном органе, знает, что на рабочих местах у каждого имеется по два компьютера. Первый подключен к Интернету через проект ЕШДИ 🖥, а второй - к внутренней…
👍8🔥6❤4
Forwarded from #memekatz
This media is not supported in your browser
VIEW IN TELEGRAM
Когда заснул во время дежурства в SOC и пропустил инцидент
🤣23🔥1
Forwarded from bailanys
Пакистану в помощь: QazCode поможет запустить большую языковую модель (LLM) на урду 🤝
Только на днях писали об экспорте AI-экспертизы, как подоспела новость о сотрудничестве дочерней IT-компании Beeline Казахстан с пакистанским телеком-оператором JazzWorld.
В рамках меморандума QazCode передаст архитектуру, датасеты и тестовые сценарии KazLLM. Также предусмотрен обмен специалистами между исследовательскими центрами.
UrduLLM хотят использовать в электронных госуслугах, образовательных продуктах, ИИ-ассистентах и цифровых сервисах. Учитывая, что население Пакистана составляет 255 млн. человек, разработка нацелена на многомиллионную аудиторию.
При таком спросе успешный кейс внедрения LLM лишним точно не будет и, вполне возможно, заинтересует другие страны.
👍 – пора наращивать цифровой экспорт!
❤️ – ждем новых контрактов
#новость
Только на днях писали об экспорте AI-экспертизы, как подоспела новость о сотрудничестве дочерней IT-компании Beeline Казахстан с пакистанским телеком-оператором JazzWorld.
В рамках меморандума QazCode передаст архитектуру, датасеты и тестовые сценарии KazLLM. Также предусмотрен обмен специалистами между исследовательскими центрами.
UrduLLM хотят использовать в электронных госуслугах, образовательных продуктах, ИИ-ассистентах и цифровых сервисах. Учитывая, что население Пакистана составляет 255 млн. человек, разработка нацелена на многомиллионную аудиторию.
При таком спросе успешный кейс внедрения LLM лишним точно не будет и, вполне возможно, заинтересует другие страны.
👍 – пора наращивать цифровой экспорт!
❤️ – ждем новых контрактов
#новость
❤4👍4👎1
...ежемесячная аудитория достигала более 700 тысяч человек, а ежедневная частотность использования заметно выросла, практически в семь раз.
https://btsdigital.kz/tpost/3lmnzv72f1-polgoda-v-statuse-natsionalnogo-messendz
btsdigital.kz
Полгода в статусе национального мессенджера: как масштабируется Aitu
<em>Первые итоги трансформации платформы после получения статуса нацмессенджера</em>
1👍2🔥1
Forwarded from Кибербез
Международная компания по кибербезопасности Palo Alto Networks сообщила о масштабной кампании кибершпионажа, в рамках которой были скомпрометированы правительственные структуры и объекты критически важной инфраструктуры как минимум в 37 странах мира. По данным исследователей, атаки затронули не менее 70 организаций, а разведывательная активность хакеров была направлена на государственные системы в 155 странах.
Читать подробнее 🔗
Читать подробнее 🔗
https://t.me/addlist/oWp3jh95kYs2MDQ6
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
KazInfoSec
Askar invites you to add the folder “KazInfoSec”, which includes 24 chats.
🔥6
Сертификат безопасности
Что-то у меня звонки не проходят до контакт-центра ЦОН. Чекните кто в Астане живёт, особенно на Beeline.
Дозвонился до ЦОН, но оператор так и не взял трубку, через 20 минут звонок просто сбросили. Но я о другом.
Выяснил, что если на Beeline включён VoLTE, но выключен режим 2G, то звонки на обычные звонки совершаются, а вот на короткие номера, включая экстренную службу 112 - уже нет.
Я слышал про отключение 3G, но почему на короткие номера нельзя совершить без 2G мне непонятно. Но, может быть, только у меня так? Попробуйте и вы, и напишите в комментариях, получилось ли через VoLTE дозвониться на короткие номера.. 👇🏻
Выяснил, что если на Beeline включён VoLTE, но выключен режим 2G, то звонки на обычные звонки совершаются, а вот на короткие номера, включая экстренную службу 112 - уже нет.
Я слышал про отключение 3G, но почему на короткие номера нельзя совершить без 2G мне непонятно. Но, может быть, только у меня так? Попробуйте и вы, и напишите в комментариях, получилось ли через VoLTE дозвониться на короткие номера.. 👇🏻