Утечка персональных данных казахстанцев из базы ЕНПФ — фейк
В Едином национальном пенсионном фонде провели детальный анализ и сделали заявление касательно сообщений об утечке персональных данных казахстанцев, передает агентство Kazinform.
— АО «ЕНПФ» (далее — ЕНПФ, Фонд) в связи с распространением в сети информации об утечке персональных данных казахстанцев из базы ЕНПФ, которые якобы размещены неизвестными лицами в документах на сайте GitHub, делает официальное заявление, что это не соответствует действительности, — говорится в сообщении ЕНПФ.
Службы безопасности ЕНПФ провели детальный анализ данных, размещенных на сайте GitHub. В результате установлено, что в опубликованном каталоге приведено лишь описание сайта enpf.kz. При этом сайт является открытым источником информации и не содержит персональных данных вкладчиков и получателей.
— В целях обеспечения информационной безопасности ЕНПФ активно применяет эшелонированную систему для противостояния киберугрозам. Эта система включает в себя методы как активной, так и проактивной защиты внешнего и внутреннего периметра ИТ-инфраструктуры Фонда. ЕНПФ своевременно реагирует на инциденты, угрозы и риски информационной безопасности, применяя лучшие мировые практики в этой области, — добавили в пенсионном фонде.
Кроме того, отмечено, что ЕНПФ регулярно проходит международный аудит систем управления информационной безопасностью в соответствии с международными стандартами и требованиями, который обеспечивает объективность и надежность результатов, гарантирует вкладчикам полную защиту их конфиденциальных данных и строго соблюдает нормативные требования в области информационной безопасности.
Ранее в СМИ была опубликована информация об утечке китайских правительственных документов, среди которых обнаружились и данные казахстанцев. Минцифры и КНБ проводят внеплановые проверки в соответствующих организациях на предмет соблюдения требований законодательства Республики Казахстан о персональных данных и их защите, а также информационной безопасности.
