Главные киберугрозы для Казахстана в 2026 году — вирусы и утечки персональных данных. По данным Национальной службы реагирования на компьютерные инциденты KZ-CERT, за первое полугодие 2026 года в стране зафиксировали 24,3 тысячи инцидентов — на 30% меньше, чем годом раньше. Но вирусов, сетевых червей и троянов стало в 2,3 раза больше: это рекорд с 2011 года. Самая крупная утечка за последние годы случилась в июне 2025-го — в сеть попали около 16 млн записей о казахстанцах. Взлом eGov власти отрицают.
Сколько кибератак и инцидентов в Казахстане
Инцидент — это любое событие, которое угрожает компьютерам и данным: заражение вирусом, попытка взлома, фишинговый сайт, который выманивает пароли. KZ-CERT ведёт такую статистику с 2011 года.
| Вид инцидента | I полугодие 2025 | I полугодие 2026 |
|---|---|---|
| Всего инцидентов | 34,8 тыс. | 24,3 тыс. |
| Вирусы, черви, трояны | около 8,9 тыс. | 20,4 тыс. |
| Ботнеты (сети заражённых компьютеров) | 24,8 тыс. | 3 тыс. |
| Фишинг | 774 | 353 |
| Несанкционированный доступ и изменение данных | 10 | 266 |
| DDoS-атаки | 7 | 2 |
Уголовных дел о преступлениях в сфере информатизации за то же полугодие стало меньше: 82 против 151. Но в эту статистику не входит интернет-мошенничество — его учитывают по отдельной статье, и как раз оно сильнее всего бьёт по кошелькам людей.
Крупные утечки персональных данных: от 11 до 16 млн человек
Долгое время рекордом считалась утечка данных около 11 млн казахстанцев в 2019 году. В июне 2025 года появилась база примерно на 16,3 млн записей: ФИО, ИИН, даты рождения, адреса и телефоны. Министерство цифрового развития подтвердило утечку и начало проверку, а позже вице-министр Досжан Мусалиев сообщил, что базу нашли у сотрудников коллекторского агентства в области Жетысу и она могла собираться годами.
По подсчётам компании F6, в 2025 году в открытый доступ попали около 25,9 млн строк с данными казахстанцев, из них 16 млн — та самая утечка. В первом полугодии 2026 года случаев стало больше — 12, столько же, сколько за весь 2025 год, — но они мельче: всего около 1,3 млн строк. 79% похищенных записей пришлись на госсектор.
Взламывали ли eGov
В августе 2026 года на теневом форуме продавали архив на 2,7 ГБ: продавец утверждал, что это 47 млн записей примерно о 15 млн человек, «взломанные из eGov». Министерство искусственного интеллекта и цифрового развития проверило образцы и заявило, что они не совпадают по структуре с госсистемами, а признаков взлома электронного правительства нет. Продавца ищет полиция. По версии экспертов, архив мог быть собран из старых утечек.
Атаки на госпорталы случались и раньше. В мае 2020 года egov.kz, портал госзакупок и другие госсайты перестали нормально работать из-за DDoS-атаки — потока запросов с более чем 550 адресов из 48 стран. Тогда сообщалось, что личные данные не пострадали. А ещё в 2016–2017 годах в казахстанских СМИ звучали предупреждения, что все госсайты можно «положить» разом, а политолог Досым Сатпаев сетовал, что об информационной безопасности говорят в основном журналисты и эксперты. Ответом государства стала концепция «Киберщит Казахстана», которую правительство утвердило 30 июня 2017 года.
Кто отвечает за кибербезопасность и что изменилось в законах
- Министерство искусственного интеллекта и цифрового развития (создано в сентябре 2025 года) — через Комитет информационной безопасности. При нём работает Национальный координационный центр информационной безопасности со службой реагирования CERT и семью оперативными центрами.
- КНБ — следит за защитой критически важных цифровых объектов.
- Полиция — расследует кибермошенничество и другие киберпреступления.
В сентябре 2025 года Президент провёл Совет безопасности по кибербезопасности и назвал защиту персональных данных и более строгую ответственность за утечки одним из главных приоритетов. 9 января 2026 года он подписал Цифровой кодекс, а 24 июня 2026 года — закон о цифровизации и защите персональных данных. По нему создаётся реестр нарушений безопасности персональных данных, нельзя копировать данные из цифровых систем в отдельные файлы без согласия человека, а КНБ получил больше полномочий по проверке критически важных объектов. Работодатели теперь обязаны знакомить сотрудников с правилами кибербезопасности.
Защитить себя проще всего так: не переходить по ссылкам из подозрительных сообщений, никому не называть коды из SMS и включить двухфакторный вход в банковских приложениях. Советы по цифровой безопасности министерство публикует на порталах CITIZENSEC.KZ и NOMADGUARD.KZ.
