Хакерская группа Team Insane Pakistan опубликовала данные более 600 тысяч физических и юридических лиц Кыргызстана, заявив, что это ответ на нападения на иностранных граждан в ночь на 18 мая в Бишкеке. О получении данных хакеры сообщили 22 мая на своих страницах в социальных сетях. Журналисты Kaktus.Media выяснили, что эти данные практически идентичны базе, слитой еще в 2020 году.
На вопросы журналистов Радио Азаттык (Кыргызской редакции Радио Свобода) хакеры сообщили, что взломали поддомен сайта gov.kg и получили данные Верховного суда. Однако в самом суде эту информацию опровергли.
В опубликованной хакерами базе данных указаны ФИО, даты рождения, ИНН и адреса. Журналисты выяснили, что в ней имеется как устаревшая, так и актуальная информация о гражданах и компаниях Кыргызстана. В списке есть в том числе данные главы ГКНБ Камчыбека Ташиева, спикера Жогорку Кенеша Нурланбека Шакиева и вице-премьер-министра Эдиля Байсалова.
Один из анонимных авторов канала Team Insane Pakistan рассказал кыргызской службе Радио Свобода, что данные получены в результате «успешной» хакерской атаки и их нет в открытых источниках. «Эта база данных не доступна в открытом интернете. Мы взломали субдомен сайта gov.kg и использовали уязвимость в SQL, чтобы получить данные более 500 тысяч кыргызстанцев. Эти люди нацелились на наших пакистанских братьев. Если они не прекратят свои атаки, мы опубликуем еще больше данных. Все сайты gov.kg уязвимы», – утверждает он.
Журналист Радио Свобода Рийн Алясь, специализирующаяся на цифровой экспертизе, подсчитала, что в опубликованном списке хакеров из более чем 630 тысяч строк содержится по крайней мере 523 тысяч 594 уникальных ИНН. При этом в списке встречаются люди и компании без ИНН.
Kaktus.Media указывает, что в 2020 году в открытом доступе оказались данные более 800 тысяч налогоплательщиков Кыргызстана. Редакция сравнила их с данными, которые опубликовала пакистанская хакерская группа, и пришла к выводу, что данные практически идентичны. Единственная разница только в том, что в слитой в 2020 году базе сведения о кыргызстанцах были упорядочены и пронумерованы, а в файле Team Insane Pakistan информация идет вразброс и без нумерации.