«eGov не взламывали»: министерство опровергло громкую утечку — но урок остаётся

Министерство цифрового развития Казахстана опровергло громкие сообщения об утечке данных казахстанцев через eGov: по итогам проверки портал не взламывали, а гулявший по сетям массив — компиляция старых утечек из сторонних источников, выданная за свежий взлом госсистемы. Паника, тем не менее, успела разойтись широко.

Этот сюжет — учебник по анатомии инфоповода о безопасности. Продать старые данные как «свежий взлом eGov» выгодно всем, кроме правды: продавцам базы — цена выше, каналам — охваты. Опровержение всегда догоняет слух с опозданием и никогда не собирает столько же просмотров. При этом сама компиляция данных из старых утечек — не выдумка: однажды утёкшие данные не исчезают, а перепродаются годами в новых обёртках.

Для компании здесь два практических слоя. Первый — репутационный: подготовьте план на случай, когда «вас взломали» напишут раньше, чем вы что-то узнаете. Кто проверяет, кто и где отвечает публично, как быстро вы способны отличить реальный инцидент от компиляции — эти часы решают всё. Второй — человеческий: данные ваших сотрудников почти наверняка есть в старых утечках, поэтому пароли не должны повторяться между сервисами, а вход в рабочие системы обязан требовать второй фактор. Тогда чужие старые утечки не станут вашей новой проблемой.