В открытом доступе оказалась информация о перелетах казахстанцев за 16 лет — с 2007 по 2023 год. Почти 700 тысяч внутренних рейсов на Air Astana, SCAT, Qazaq Air и Bek Air, а также международные перелеты через российские авиакомпании теперь можно найти в Сети. Имена, паспортные данные, номера телефонов, email — все это больше не секрет. В слитой базе оказались даже данные известных политиков, бизнесменов и звезд шоу-бизнеса. В ситуации разобралась корреспондент медиапортала Caravan.kz.
Как сообщило Yahoo News, утечка произошла после взлома известной базы данных хакерской группировкой KibOrg, которая получила доступ к информации о 664 миллионах перелетов. Сначала говорилось только о россиянах, но позже выяснилось, что среди пострадавших есть казахстанцы, а также граждане других постсоветских стран.
Министерство цифрового развития Казахстана подтвердило утечку, разослав уведомления казахстанцам через egov.kz. Председатель Комитета по информационной безопасности Руслан Абдикаликов заявил, что казахстанские авиакомпании тут ни при чем, так как утечка произошла в России. Но персональные данные уже гуляют по Интернету. Сейчас главный вопрос в том, какие меры предприняли власти, чтобы ситуация не повторилась.
Почему наши данные хранятся в России?
Почему данные казахстанцев вообще оказались на российских серверах? Всё просто. Наша авиация до сих пор сидит на старой системе бронирования «Сирена-Трэвел», которая досталась Казахстану в наследство от СССР. Она используется не только у нас, но и в других странах СНГ. И альтернатив ей, по сути, нет.
В Казахстане действуют Правила сбора и обработки персональных данных. И по этим правилам, если ты работаешь с персональными данными граждан, будь добр хранить их на серверах внутри страны. Это требование касается всех — от местных интернет-магазинов до мировых гигантов вроде Google и Meta. Даже TikTok и тот вынужден подчиняться. А вот «Сирена-Трэвел» под это правило не попадает.
Почему так? Возможно, потому, что «Сирена-Трэвел» появилась задолго до казахстанского законодательства о персональных данных или просто не вписывается в существующие юридические рамки. Дескать, это не оператор данных, а просто технологическая платформа. Или, что более вероятно, никто не захотел заморачиваться с переносом системы в Казахстан — слишком дорого, слишком сложно, да и зачем напрягаться, если и так работает?
В результате мы имеем странную ситуацию: для всех хранение данных внутри Казахстана — закон, для «Сирены-Трэвел» — нет. Хотя именно авиаперевозки — стратегическая отрасль, где контроль над данными критически важен. Но, похоже, никому до этого нет дела.
Вопрос налогов: как «Сирена-Трэвел» работает в Казахстане?
Но это еще не все. Оказывается, российская компания «Сирена-Трэвел» даже не платит налоги в Казахстане. Недавно министерство финансов Казахстана отчиталось о поступлениях в бюджет от так называемого налога на Google (он касается цифровых услуг). Об этом написал телеграм-канал «Выход к морю». Так вот в этом списке налогоплательщиков оказались практически все интернет-гиганты, но компании «Сирена-Трэвел» там нет.
Как так вышло? Скорее всего, дело в схеме работы. «Сирена-Трэвел» не продает билеты напрямую пассажирам, а сотрудничает с авиакомпаниями и агентствами. Формально деньги проходят через них, а значит, компания может избежать налоговых обязательств перед Казахстаном.
Но даже если так, почему у нее нет официального представительства или юрлица в стране? Ведь система работает в Казахстане, казахстанцы ею пользуются, а все платежи уходят «соседям» — без единого тенге в наш бюджет. Фактически это означает, что каждый раз, когда мы покупаем билет, часть наших денег просто «исчезает» где-то в России.
Что делать дальше?
Этот скандал ставит перед Казахстаном серьезные вопросы. Во-первых, нужен контроль за тем, где и как хранятся персональные данные граждан. Это не мелочь, а вопрос национальной безопасности. Пока мы закрываем глаза, наши личные сведения могут оказаться в чьих угодно руках. И сегодня это просто технический момент, а завтра это уже инструмент для мошенников или даже политического давления.
Во-вторых, стране нужна своя система бронирования авиабилетов, чтобы не зависеть от иностранных платформ. Сегодня все работает, а завтра доступ к «Сирене-Трэвел» нам могут просто перекрыть, и что тогда? Авиаперевозки — стратегическая отрасль, и Казахстан должен сам управлять своими пассажирскими потоками, а не надеяться на чужие серверы.
В-третьих, необходимо разобраться с налогами. Если компания зарабатывает на казахстанцах, она должна платить в бюджет Казахстана.
Пока Казахстан остается пассажиром в этом вопросе, а не пилотом. И, наверное, наступило время брать управление в свои руки.