"Утечка 4,2 млн данных": Минцифры сделало заявление о проверке платформы Daryn.online

Поводом стали публикации в открытых источниках о компрометации 4,2 млн записей персональных данных пользователей образовательной платформы. Для аудитории, работающей с веб-сервисами и хранилищами персональных данных, кейс показателен: разрыв между заявленным масштабом утечки и реальным объёмом базы — типичный сценарий, который стоит разбирать по цифрам, а не по заголовкам.

Что показала проверка

Ведомство установило, что информационная система «Daryn.online» содержит более 90 тыс. записей. Этот объём исключает физическую возможность утечки в количестве миллионов строк. Факт компрометации 4,2 млн записей в ходе проверки не подтвердился. Расхождение между заявленным «сливом» и реальной базой указывает либо на ошибку при анализе логов, либо на попытку манипуляции — оба сценария требуют отдельного аудита, и ни один не снимает с оператора системы ответственности за текущие настройки безопасности.

Нарушения и административная мера

Несмотря на отрицательный результат по основному эпизоду, проверка выявила нарушения требований закона «О персональных данных и их защите». Речь идёт о ненадлежащем исполнении обязательных мер по защите информации. ТОО «Daryn.online» привлечено к административной ответственности по статье 79 КоАП РК. Штраф фиксирует не сам факт кражи данных, а отсутствие необходимых технических и организационных барьеров, которые должны предотвращать подобный инцидент.

Что отслеживать

Кейс полезен как методическая иллюстрация: при появлении сообщений о массовых утечках критичен первичный аудит объёма исходной базы — без этого числа любые публикации остаются спекулятивными. Платформа «Daryn.online» в публикациях характеризуется как образовательный ресурс, однако конкретный перечень хранимых атрибутов и архитектура хранения в источниках не раскрыты. Стоит наблюдать за дальнейшими публикациями ведомства: будет ли опубликован перечень выявленных нарушений и сроки их устранения.