Минцифры проверило Daryn.online после сообщений об утечке данных казахстанцев

Министерство цифрового развития, инноваций и аэрокосмической промышленности Казахстана провело внеплановую проверку образовательной платформы Daryn.online после сообщений о возможной утечке персональных данных, сообщает Qumash.kz.

Что произошло

Специалисты проверили, как компания соблюдает требования закона "О персональных данных и их защите", включая организационные и технические меры безопасности.

По итогам проверки факт утечки 4,2 млн записей не подтвердился.

В министерстве сообщили, что в информационной системе Daryn.online содержится более 90 тысяч записей, поэтому компрометация данных в объеме, о котором писали в интернете, невозможна.

Что выявила проверка

Несмотря на отсутствие подтвержденной утечки, проверка выявила нарушения законодательства в сфере защиты персональных данных.

Они связаны с ненадлежащим выполнением обязательных мер по обеспечению безопасности информации.

За это ТОО Daryn.online привлекли к административной ответственности и назначили штраф по статье 79 Кодекса об административных правонарушениях.

Какие нарушения чаще всего находят

В Минцифры отметили, что при проверках частных компаний регулярно выявляют схожие нарушения. Среди них:

• сбор избыточного объема персональных данных;
• отсутствие надлежащего согласия пользователей на их обработку;
• отсутствие внутренних правил работы с персональными данными;
• неназначение ответственных сотрудников;
• недостаточная защита информационных систем.

Министерство также напомнило владельцам баз данных о необходимости получать согласие пользователей, хранить персональные данные на территории Казахстана, использовать современные средства защиты информации и своевременно сообщать государственным органам о возможных инцидентах.

Контекст

Ранее в сети появилась информация о якобы утечке базы данных Daryn.online. Проект ThreatMon сообщил, что на одном из форумов в даркнете неизвестный пользователь заявил о наличии базы с 4,2 млн записей, содержащей персональные данные пользователей, сведения об учебном процессе, хеши паролей и другую техническую информацию.

Позже в Daryn.online заявили, что эти сообщения основаны на старых публикациях, впервые появившихся еще в декабре 2025 года. В компании сообщили, что совместная проверка с государственными органами тогда не подтвердила факт утечки данных и призвали пользователей доверять только официальной информации.