Утечка данных Kinopark, inDrive и Lucem в Казахстане
Коротко: 15 октября 2026 года Министерство искусственного интеллекта и цифрового развития Казахстана сообщило, что приняло к проверке информацию о возможной утечке данных клиентов сразу трёх разных компаний — сервиса перевозок inDrive, сети кинотеатров Kinopark и клиники Lucem Medical Clinic. Доказательства утечки прислали в Telegram-канал egovpress: в выборке — имена, даты рождения, телефоны, email, траты на услуги, данные о сеансах в кино и записи на медицинские обследования. Три компании из разных отраслей в одной базе — типичный признак того, что утечка персональных данных произошла не у самих сервисов напрямую, а у общего посредника, через которого проходят их данные.
Что произошло
13–15 октября 2026 года в Telegram-канал egovpress поступили материалы, якобы подтверждающие утечку базы данных клиентов inDrive, сети кинотеатров Kinopark и медицинской клиники Lucem Medical Clinic. 15 октября Министерство искусственного интеллекта и цифрового развития Казахстана официально подтвердило, что информация принята к рассмотрению, и объявило о проверке всех трёх организаций. На момент публикации ни одна из компаний публично не подтвердила факт утечки со своей стороны — расследование продолжается, а источник и масштаб инцидента официально не установлены.
Какие данные могли оказаться в открытом доступе
По описанию утёкшего массива, в нём присутствуют имена, даты рождения, номера телефонов и email-адреса клиентов, а также данные, специфичные для каждого сервиса: сведения о тратах на услуги (вероятно, у inDrive), информация о посещённых киносеансах (Kinopark) и записи на плановые медицинские обследования (Lucem). Такой набор не просто идентифицирует человека — он показывает его реальные привычки и перемещения: где он ездит, что смотрит в кино, когда ходит к врачу.
Почему утечка сразу трёх разных сервисов — не совпадение
Перевозки, развлечения и медицина — отрасли с разной инфраструктурой и разными командами безопасности. Если данные всех трёх оказались в одном дампе одновременно, наиболее вероятное объяснение — общий сторонний подрядчик, аналитическая платформа или брокер данных, через который компании делятся или обрабатывают информацию о клиентах. Это тот же класс риска, что и в громких утечках госреестров последних недель: защищённость основного сервиса ничего не стоит, если слабее защищён любой посредник с доступом к его данным.
Что это значит для пользователей — не только в Казахстане
inDrive — международный сервис, которым пользуются и в России, и в других странах СНГ, поэтому последствия потенциальной утечки не ограничены одной страной. Набор «имя + телефон + email + дата рождения + история трат/визитов» — готовый материал для прицельного фишинга: мошенник, который называет точную сумму последней поездки или дату визита к врачу, выглядит для жертвы куда убедительнее анонимного звонящего. Пока расследование не завершено, разумно исходить из того, что риск реален, даже без официального подтверждения со стороны самих компаний.
Что делать, если вы клиент этих сервисов
- Смените пароль в приложении inDrive, личном кабинете Kinopark и аккаунте Lucem, особенно если он совпадает с паролями от других сервисов.
- Включите двухфакторную аутентификацию везде, где это доступно — она не спасает от утечки базы, но не даёт воспользоваться только украденными контактными данными для входа.
- С настороженностью относитесь к звонкам и СМС, где собеседник называет точные детали поездки, сеанса в кино или записи к врачу — после такой утечки это не доказательство подлинности, а, возможно, признак того, что звонящий пользуется украденными данными.
- Не переходите по ссылкам в сообщениях «от инDrive», «от Kinopark» или «от клиники» с просьбой подтвердить платёжные данные или номер карты.
При чём тут VPN
Эта утечка — если она подтвердится — произошла на стороне серверов компаний или их подрядчика, и VPN не может предотвратить взлом чужой базы данных. Но VPN закрывает соседний риск: когда после подобных инцидентов начинают приходить целевые фишинговые письма и СМС со ссылками на поддельные «страницы подтверждения данных», скрытый через LiMP VPN IP-адрес не даёт привязать переход по такой ссылке к вашему реальному местоположению и провайдеру. Это не защита от самой утечки, а дополнительный слой, который снижает объём данных, доступных для дальнейшего профилирования.
Часто задаваемые вопросы
Собрали короткие ответы на вопросы, которые возникают, пока расследование утечки ещё продолжается.
Источники
Частые вопросы
Подтвердили ли inDrive, Kinopark и Lucem утечку официально?
На момент публикации — нет. Минцифры Казахстана приняло информацию к проверке 15 октября 2026 года, но ни одна из трёх компаний публично не подтвердила факт компрометации своих систем.
Почему данные трёх разных компаний оказались в одной утечке?
Наиболее вероятное объяснение — общий сторонний подрядчик или платформа, через которую компании обрабатывают или передают данные клиентов. Это классический риск цепочки поставщиков, а не совпадение.
Касается ли это пользователей за пределами Казахстана?
inDrive — международный сервис, которым пользуются в том числе в России и других странах СНГ, поэтому риск целевого фишинга на основе утёкших данных не ограничен одной страной.