Fuite de données chez Daryn Online
La fuite de données de Daryn Online en 2023 s’est produite lorsque des acteurs malveillants ont exfiltré sans autorisation la base de données éducative centralisée de Daryn Online (daryn.online), la principale plateforme nationale d’enseignement scolaire numérique et d’apprentissage en ligne du Kazakhstan.
Types de données exposées
7- Adresses e-mail
- Noms
- Numéros de téléphone
- Dates de naissance
- National identity numbers
- Localisations géographiques
- Informations scolaires
À propos de cette fuite de données
D’abord apparus sur des canaux Telegram, les enregistrements structurés ont ensuite été diffusés au sein de communautés de piratage sur le dark web en 2026.
Quelles informations ont été affectées par l’incident Daryn Online ?
Le jeu de données divulgué concernant les élèves et leurs parents (Daryn [daryn.online] (Parsed) 2023 - 4.20M.csv) comprend les listes officielles d’élèves des écoles de tout le pays, couvrant la période de 2011 à 2023. La fuite a compromis les données de 3 900 214 élèves et parents distincts et vérifiés, exposant les informations suivantes :
- Identifiants personnels et fiscaux : Noms complets à l’état civil, dates de naissance et numéros individuels d’identification kazakhs (IIN).
- Coordonnées de contact : Adresses e-mail canoniques et numéros de téléphone mobile actifs.
- Données de scolarité et d’établissement : Nom officiel complet de l’établissement scolaire, circonscription scolaire régionale, niveau de classe et année d’admission.
- Télémétrie géographique : Régions administratives, villes et oblasts du Kazakhstan.
Combien de comptes ont été affectés ?
La validation canonique stricte selon les RFC et la déduplication ont confirmé la présence de 3 900 214 adresses e-mail valides et uniques parmi les 4 209 062 entrées des listes d’élèves.
Analyse technique et risques de sécurité
L’exposition des noms complets de mineurs, de leurs établissements scolaires officiels et des coordonnées de leurs parents, associés à des numéros d’identification nationaux, constitue une grave atteinte à la vie privée. Des acteurs malveillants peuvent exploiter ces données à des fins d’extorsion, pour mener des campagnes d’hameçonnage ciblé en se faisant passer pour des administrations scolaires ou des commissions d’examen, ainsi que pour créer de fausses identités.
Mesures recommandées aux utilisateurs concernés
Les élèves et parents inscrits sur Daryn Online devraient :
- Mettre immédiatement à jour leurs mots de passe pour Daryn Online et pour tout compte de messagerie associé.
- Redoubler de vigilance face aux communications non sollicitées réclamant des frais pour des examens, des changements d’établissement scolaire ou des programmes de soutien scolaire.
- Activer l’authentification multifacteur (MFA / 2FA) sur toutes les plateformes numériques d’éducation et de communication.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
