Forwarded from s0ld13r ch. (s0ld13r)
Анализ утечки данных МФО Qanat[.]kz
На днях в открытый доступ попал дамп микрокредитной организации Qanat[.]kz, содержащий информацию о заемщиках, SMS-логи и другую служебную информацию.
📊 Результаты анализа
📦 Общее количество записей (все файлы): 111976
🔐 Уникальных ИИН: 42326
📱 Уникальных номеров телефонов: 37420
📁 Актуальность: ~2021 год
📂 Описание архива
Размер архива: 14 МБ
SHA-1 сумма: 0b28ac7b435089f02e7a6c40aed15035d43c2452
Файлов внутри архива: 12
Дата упаковки: 31.01.2026
Структура файлов в архиве:
⚠️ Вывод
Утечка включает чувствительные персональные данные, такие как ИИН и контактные телефоны. Это повышает риски фишинга, социальной инженерии, подделки документов и телефонного мошенничества.
Будьте осторожны: при подозрении на компрометацию своих данных проверяйте активности в eGov, мобильных банках, налоговой и других сервисах, где используются ваши личные данные.
P.S Файл был проанализирован, после чего удалён. Распространение подобной информации является незаконным и уголовно наказуемым. А хранение чужих персональных данных, как минимум не этично.
🧢 s0ld13r
На днях в открытый доступ попал дамп микрокредитной организации Qanat[.]kz, содержащий информацию о заемщиках, SMS-логи и другую служебную информацию.
📊 Результаты анализа
📦 Общее количество записей (все файлы): 111976
🔐 Уникальных ИИН: 42326
📱 Уникальных номеров телефонов: 37420
📁 Актуальность: ~2021 год
Размер архива: 14 МБ
SHA-1 сумма: 0b28ac7b435089f02e7a6c40aed15035d43c2452
Файлов внутри архива: 12
Дата упаковки: 31.01.2026
Структура файлов в архиве:
├── sms_logs.csv
├── Займы закрытые.csv
├── Займы.csv
├── Заявки на кредит без ИНН.csv
├── Заявки на кредит одобренные.csv
├── Заявки на кредит отклоненные.csv
├── Пользователи клиентов.csv
├── бан лист.csv
├── заявки на кредит.csv
├── клиенты.csv
├── счета клиентов.csv
└── черный список.csv
Утечка включает чувствительные персональные данные, такие как ИИН и контактные телефоны. Это повышает риски фишинга, социальной инженерии, подделки документов и телефонного мошенничества.
Будьте осторожны: при подозрении на компрометацию своих данных проверяйте активности в eGov, мобильных банках, налоговой и других сервисах, где используются ваши личные данные.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3
Сертификат безопасности
Только что написали, что при взаимодействии уполномоченных органов, ОЦИБ АО "ЦЭФ" и регистратора, домен
Благодарю всех, общими усилиями Казнет🇰🇿 снова спасён.. 🙌🏻
gozzakup.kz был приостановлен (статус clientHold).Благодарю всех, общими усилиями Казнет
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8👍3🔥2
Please open Telegram to view this post
VIEW IN TELEGRAM
😁16
Кір ақша | Грязные деньги
“Кір Ақша” - это независимый проект, направленный на выявление и пресечение незаконного игорного бизнеса в Казахстане. В течение года мы системно изучали эту сферу: схемы работы, финансовые потоки, платежные методы и участники рынка. Сегодня мы готовы перейти…
KazHack[.]me 🇰🇿 вернулся! 🙌🏻🥳
Что думаете насчёт это инициативы? Напишите в комментариях..👇
Что думаете насчёт это инициативы? Напишите в комментариях..
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔7✍1👎1👀1
Ранее писал про 25-летнее отставание гос.сектора Казахстана в сфере кибербезопасности. Пост нашёл отклик у подписчиков, было много репостов, лайков и комментарияев. Если не читали или не помните, то вот ссылка - https://t.me/qcakz/1842.
Кратко напомню, что основным "злом" кибербезопасности гос.органов считаю применение безнадёжно устаревшей концепции двух контуров ЛВС. Это повышает накладные расходы на ИТ (нужно 2 сети, 2 компьютера и т.д.) и создаёт ложное чувство безопасности ("без Интерента вирусов нет!" (с) обыватель).
Сейчас, после принятия нового Цифрового кодекса готовятся поправки в законодательство. Пока не поздно, нужно внести изменения в закон "Об информатизации" (aka "О кибербезопасности) в статью 29 (ЕТС ГО) и статью 30 (ЕШДИ) следующим образом:
1) Отказаться от архитектуры с двумя контурами ЛВС.
2) Все гос.органы подключаются к одной сети ЕТС ГО, которая ИМЕЕТ ДОСТУП к Интернету.
3) Задачами ЕТС ГО является обеспечение связанности гос.органов и маршрутизация трафика до Интернета через ЕШДИ.
4) Трафик между гос.органами должен "замыкаться" внутри ЕТС ГО, без выхода "наружу" (это будет контролироваться на ЕШДИ).
Перешлите ЛПР (лицу, принимающему решения) ради будущего нашей страны.. 🙌🏻
Кратко напомню, что основным "злом" кибербезопасности гос.органов считаю применение безнадёжно устаревшей концепции двух контуров ЛВС. Это повышает накладные расходы на ИТ (нужно 2 сети, 2 компьютера и т.д.) и создаёт ложное чувство безопасности ("без Интерента вирусов нет!" (с) обыватель).
Сейчас, после принятия нового Цифрового кодекса готовятся поправки в законодательство. Пока не поздно, нужно внести изменения в закон "Об информатизации" (aka "О кибербезопасности) в статью 29 (ЕТС ГО) и статью 30 (ЕШДИ) следующим образом:
1) Отказаться от архитектуры с двумя контурами ЛВС.
2) Все гос.органы подключаются к одной сети ЕТС ГО, которая ИМЕЕТ ДОСТУП к Интернету.
3) Задачами ЕТС ГО является обеспечение связанности гос.органов и маршрутизация трафика до Интернета через ЕШДИ.
4) Трафик между гос.органами должен "замыкаться" внутри ЕТС ГО, без выхода "наружу" (это будет контролироваться на ЕШДИ).
Перешлите ЛПР (лицу, принимающему решения) ради будущего нашей страны.. 🙌🏻
Telegram
Сертификат безопасности
👀 Про 25-летнее отставание гос.сектора Казахстана в сфере кибербезопасности 💬
Каждый, кто работал в государственном органе, знает, что на рабочих местах у каждого имеется по два компьютера. Первый подключен к Интернету через проект ЕШДИ 🖥, а второй - к внутренней…
Каждый, кто работал в государственном органе, знает, что на рабочих местах у каждого имеется по два компьютера. Первый подключен к Интернету через проект ЕШДИ 🖥, а второй - к внутренней…
👍8🔥6❤4
Forwarded from #memekatz
This media is not supported in your browser
VIEW IN TELEGRAM
Когда заснул во время дежурства в SOC и пропустил инцидент
🤣23🔥1
Forwarded from bailanys
Пакистану в помощь: QazCode поможет запустить большую языковую модель (LLM) на урду 🤝
Только на днях писали об экспорте AI-экспертизы, как подоспела новость о сотрудничестве дочерней IT-компании Beeline Казахстан с пакистанским телеком-оператором JazzWorld.
В рамках меморандума QazCode передаст архитектуру, датасеты и тестовые сценарии KazLLM. Также предусмотрен обмен специалистами между исследовательскими центрами.
UrduLLM хотят использовать в электронных госуслугах, образовательных продуктах, ИИ-ассистентах и цифровых сервисах. Учитывая, что население Пакистана составляет 255 млн. человек, разработка нацелена на многомиллионную аудиторию.
При таком спросе успешный кейс внедрения LLM лишним точно не будет и, вполне возможно, заинтересует другие страны.
👍 – пора наращивать цифровой экспорт!
❤️ – ждем новых контрактов
#новость
Только на днях писали об экспорте AI-экспертизы, как подоспела новость о сотрудничестве дочерней IT-компании Beeline Казахстан с пакистанским телеком-оператором JazzWorld.
В рамках меморандума QazCode передаст архитектуру, датасеты и тестовые сценарии KazLLM. Также предусмотрен обмен специалистами между исследовательскими центрами.
UrduLLM хотят использовать в электронных госуслугах, образовательных продуктах, ИИ-ассистентах и цифровых сервисах. Учитывая, что население Пакистана составляет 255 млн. человек, разработка нацелена на многомиллионную аудиторию.
При таком спросе успешный кейс внедрения LLM лишним точно не будет и, вполне возможно, заинтересует другие страны.
👍 – пора наращивать цифровой экспорт!
❤️ – ждем новых контрактов
#новость
❤4👍4👎1
...ежемесячная аудитория достигала более 700 тысяч человек, а ежедневная частотность использования заметно выросла, практически в семь раз.
https://btsdigital.kz/tpost/3lmnzv72f1-polgoda-v-statuse-natsionalnogo-messendz
btsdigital.kz
Полгода в статусе национального мессенджера: как масштабируется Aitu
<em>Первые итоги трансформации платформы после получения статуса нацмессенджера</em>
1👍2🔥1
Forwarded from Кибербез
Международная компания по кибербезопасности Palo Alto Networks сообщила о масштабной кампании кибершпионажа, в рамках которой были скомпрометированы правительственные структуры и объекты критически важной инфраструктуры как минимум в 37 странах мира. По данным исследователей, атаки затронули не менее 70 организаций, а разведывательная активность хакеров была направлена на государственные системы в 155 странах.
Читать подробнее 🔗
Читать подробнее 🔗
https://t.me/addlist/oWp3jh95kYs2MDQ6
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
KazInfoSec
Askar invites you to add the folder “KazInfoSec”, which includes 24 chats.
🔥6
Сертификат безопасности
Что-то у меня звонки не проходят до контакт-центра ЦОН. Чекните кто в Астане живёт, особенно на Beeline.
Дозвонился до ЦОН, но оператор так и не взял трубку, через 20 минут звонок просто сбросили. Но я о другом.
Выяснил, что если на Beeline включён VoLTE, но выключен режим 2G, то звонки на обычные звонки совершаются, а вот на короткие номера, включая экстренную службу 112 - уже нет.
Я слышал про отключение 3G, но почему на короткие номера нельзя совершить без 2G мне непонятно. Но, может быть, только у меня так? Попробуйте и вы, и напишите в комментариях, получилось ли через VoLTE дозвониться на короткие номера.. 👇🏻
Выяснил, что если на Beeline включён VoLTE, но выключен режим 2G, то звонки на обычные звонки совершаются, а вот на короткие номера, включая экстренную службу 112 - уже нет.
Я слышал про отключение 3G, но почему на короткие номера нельзя совершить без 2G мне непонятно. Но, может быть, только у меня так? Попробуйте и вы, и напишите в комментариях, получилось ли через VoLTE дозвониться на короткие номера.. 👇🏻
Forwarded from Internet Freedom
Роскомнадзор потребовал блокировки сайта КазТАГ из-за публикаций об уголовном деле
Роскомнадзор направил требование о блокировке сайта международного информационного агентства КазТАГ в связи с публикациями, посвящёнными уголовному делу в отношении генерального директора Асета Матаева и главного редактора Амира Касенова, сообщает Exclusive.kz со ссылкой на редакцию агентства.
Основанием стали обеспечительные меры, принятые Московским городским судом 20 января 2026 года. Российская сторона сочла нарушением авторских прав видеоматериалы и публикации о пресс-конференциях и публичных выступлениях с участием руководства КазТАГ, их адвокатов и потерпевших вкладчиков Freedom Finance. При этом претензий к фотоиллюстрациям у суда не возникло.
Требование Роскомнадзора было направлено казахстанскому хостинг-провайдеру ТОО «Интернет-компания PS», на серверах которого размещён сайт агентства. В компании сообщили, что блокировать КазТАГ по запросу российской стороны не стали.
Отмечается, что КазТАГ не был уведомлён о судебном процессе в России и узнал о нём случайно — при выяснении причин временных проблем с доступом к сайту, которые наблюдались 3 и 4 февраля у ряда казахстанских провайдеров.
В связи с ситуацией агентство направило запросы в Генеральную прокуратуру, КНБ, Министерство юстиции, Министерство цифрового развития и Министерство культуры и информации с вопросами о правомерности требований Роскомнадзора и мерах по защите информационного суверенитета Казахстана.
Уголовное дело против руководства КазТАГ связано с показаниями адвоката и потерпевших по делу о мошенничестве во Freedom Finance. Ситуация вызвала обеспокоенность международных правозащитных организаций, а также находится под вниманием зарубежных СМИ и дипломатических представительств.
Источник: https://exclusive.kz/roskomnadzor-potreboval-blokirovki-sajta-kaztag-iz-za-publikacij-ob-ugolovnom-dele/
Роскомнадзор направил требование о блокировке сайта международного информационного агентства КазТАГ в связи с публикациями, посвящёнными уголовному делу в отношении генерального директора Асета Матаева и главного редактора Амира Касенова, сообщает Exclusive.kz со ссылкой на редакцию агентства.
Основанием стали обеспечительные меры, принятые Московским городским судом 20 января 2026 года. Российская сторона сочла нарушением авторских прав видеоматериалы и публикации о пресс-конференциях и публичных выступлениях с участием руководства КазТАГ, их адвокатов и потерпевших вкладчиков Freedom Finance. При этом претензий к фотоиллюстрациям у суда не возникло.
Требование Роскомнадзора было направлено казахстанскому хостинг-провайдеру ТОО «Интернет-компания PS», на серверах которого размещён сайт агентства. В компании сообщили, что блокировать КазТАГ по запросу российской стороны не стали.
Отмечается, что КазТАГ не был уведомлён о судебном процессе в России и узнал о нём случайно — при выяснении причин временных проблем с доступом к сайту, которые наблюдались 3 и 4 февраля у ряда казахстанских провайдеров.
В связи с ситуацией агентство направило запросы в Генеральную прокуратуру, КНБ, Министерство юстиции, Министерство цифрового развития и Министерство культуры и информации с вопросами о правомерности требований Роскомнадзора и мерах по защите информационного суверенитета Казахстана.
Уголовное дело против руководства КазТАГ связано с показаниями адвоката и потерпевших по делу о мошенничестве во Freedom Finance. Ситуация вызвала обеспокоенность международных правозащитных организаций, а также находится под вниманием зарубежных СМИ и дипломатических представительств.
Источник: https://exclusive.kz/roskomnadzor-potreboval-blokirovki-sajta-kaztag-iz-za-publikacij-ob-ugolovnom-dele/
Exclusive.kz
«Роскомнадзор» потребовал блокировки сайта КазТАГ из-за публикаций о его уголовном деле.
Роскомнадзор направил требование о блокировке сайта международного информационного агентства КазТАГ в связи с публикациями, посвящёнными уголовному делу в
Forwarded from Размышления IT-шнего госслужащего (Meirbek Mukatov)
Чуть-чуть полезного. У нас в стране с началом года ИИ, пошли разные курсы, которые про обещания, новые стандарты и классные презентации.
Звучит красиво.
Но если разобраться, всё ключевое обучение по GenAI уже давно есть - даже бесплатно.
Причём от компаний, которые этот AI реально создают, а не продают курсы.
Мы делим людей на два: первые начитались Википедию, вторые запускали что-то.
Хотите обучаться, вот вам 7 бесплатных курсов, которые последовательно вводят в искусственный интеллект:
от базового понимания до RAG-систем и AI-агентов.
1. Основы GenAI
Понимание, как работают генеративные модели и где их реальные границы.
🔗 https://www.deeplearning.ai/courses/generative-ai-for-everyone/
2. Как работают LLM
Transformer, attention, токены, эмбеддинги.
После этого исчезает ощущение «магии».
🔗 https://jalammar.github.io/illustrated-transformer/
3. Prompt Engineering
Структурные промпты, системное мышление, работа с LLM как с инструментом.
Google, серия курсов.
🔗 https://www.coursera.org/google-certificates/prompting-essentials-google
4. RAG-системы
Основа большинства корпоративных AI-кейсов сегодня.
Векторные базы, retrieval, архитектура.
NVIDIA, 2 части:
🔗 https://learn.nvidia.com/courses/course-detail?course_id=course-v1:DLI+S-FX-16+V1
🔗 https://learn.nvidia.com/courses/course-detail?course_id=course-v1:DLI+S-FX-40+V1
5. AI-агенты
Инструменты, function calling, память, оркестрация.
Здесь AI начинает работать, а не просто отвечать.
🔗 https://www.deeplearning.ai/short-courses/functions-tools-agents-langchain/
6. Enterprise AI и продакшен
Масштабирование, мультимодальные модели, работа в облаке.
AWS, практический разбор.
🔗 https://www.youtube.com/watch?v=HaUe2AN210g
🔗 https://github.com/debnsuma/fcc-ai-engineering-aws
7. Governance AI-агентов
Безопасность, контроль доступа, мониторинг, риски.
То, без чего в бизнесе AI не живёт.
🔗 https://www.deeplearning.ai/short-courses/governing-ai-agents/
Звучит красиво.
Но если разобраться, всё ключевое обучение по GenAI уже давно есть - даже бесплатно.
Причём от компаний, которые этот AI реально создают, а не продают курсы.
Мы делим людей на два: первые начитались Википедию, вторые запускали что-то.
Хотите обучаться, вот вам 7 бесплатных курсов, которые последовательно вводят в искусственный интеллект:
от базового понимания до RAG-систем и AI-агентов.
1. Основы GenAI
Понимание, как работают генеративные модели и где их реальные границы.
🔗 https://www.deeplearning.ai/courses/generative-ai-for-everyone/
2. Как работают LLM
Transformer, attention, токены, эмбеддинги.
После этого исчезает ощущение «магии».
🔗 https://jalammar.github.io/illustrated-transformer/
3. Prompt Engineering
Структурные промпты, системное мышление, работа с LLM как с инструментом.
Google, серия курсов.
🔗 https://www.coursera.org/google-certificates/prompting-essentials-google
4. RAG-системы
Основа большинства корпоративных AI-кейсов сегодня.
Векторные базы, retrieval, архитектура.
NVIDIA, 2 части:
🔗 https://learn.nvidia.com/courses/course-detail?course_id=course-v1:DLI+S-FX-16+V1
🔗 https://learn.nvidia.com/courses/course-detail?course_id=course-v1:DLI+S-FX-40+V1
5. AI-агенты
Инструменты, function calling, память, оркестрация.
Здесь AI начинает работать, а не просто отвечать.
🔗 https://www.deeplearning.ai/short-courses/functions-tools-agents-langchain/
6. Enterprise AI и продакшен
Масштабирование, мультимодальные модели, работа в облаке.
AWS, практический разбор.
🔗 https://www.youtube.com/watch?v=HaUe2AN210g
🔗 https://github.com/debnsuma/fcc-ai-engineering-aws
7. Governance AI-агентов
Безопасность, контроль доступа, мониторинг, риски.
То, без чего в бизнесе AI не живёт.
🔗 https://www.deeplearning.ai/short-courses/governing-ai-agents/
www.deeplearning.ai
Generative AI for Everyoneㅤ
Learn how to use generative AI's capabilities & limitations. Get an overview of real-world examples, and impact on business & society for effective strategies.
🔥5👍4❤3💩2
Зарегистрирован домен
esutd[.]kz, создающий потенциальную угрозу как для официального портала Единой системы управления транспортными документами (ЕСУТД), так и для Единой системы учета трудовых договоров (ЕСУТД 🤣).В общем, сразу две системы в опасности...
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4