Утечка данных Daryn Online

Набор утёкших данных учащихся и родителей (Daryn [daryn.online] (Parsed) 2023 - 4.20M.csv) содержит официальные списки учащихся школ по всей стране за период с 2011 по 2023 год. В результате утечки были скомпрометированы записи 3 900 214 уникальных верифицированных учащихся и родителей, в том числе:

• Персональные и налоговые идентификаторы: Полные имена согласно официальным документам, даты рождения и казахстанские индивидуальные идентификационные номера (IIN).
• Контактные данные: Адреса электронной почты в каноническом формате и действующие номера мобильных телефонов.
• Учебные и школьные сведения: Полное официальное название учебного заведения, региональный школьный округ, класс и год поступления.
• Географические данные: Административные регионы, города и области Казахстана.

Строгая проверка на соответствие каноническому формату согласно RFC и удаление дубликатов подтвердили наличие 3 900 214 уникальных действительных адресов электронной почты среди всех 4 209 062 записей в списках учащихся.

Раскрытие полных имён несовершеннолетних, официальных сведений об их учебных заведениях и контактных данных родителей вместе с национальными идентификационными номерами представляет собой серьёзное нарушение конфиденциальности. Злоумышленники могут использовать эти записи для вымогательства, целевого фишинга под видом школьных администраций или экзаменационных комиссий, а также для создания поддельных личностей.

Учащимся и родителям, зарегистрированным в Daryn Online, следует:

• Немедленно сменить пароли в Daryn Online и во всех связанных аккаунтах электронной почты.
• С особой осторожностью относиться к непрошеным сообщениям с просьбами оплатить экзамены, перевод в другую школу или программы репетиторских занятий.
• Включить многофакторную аутентификацию (MFA / 2FA) на всех цифровых образовательных платформах и платформах для общения.