Кипрско-турецкая газета «Yeni Düzen» назвала произошедшее «историческим скандалом»: персональные данные 364 036 человек, обращавшихся к медицинским службам северного Кипра, оказались в даркнете ещё 8 января 2026 года и остаются там по сей день. Турецко-кипрские власти тем временем объявили 22 июня о задержании подозреваемого в кибератаке на портал разрешений на работу и настаивают на том, что никакой утечки данных не произошло.
Что похитили и кому это угрожает?
По данным «Yeni Düzen», утечка охватывает всех, кто когда-либо контактировал с медицинской системой: в похищенных файлах содержатся имена и фамилии, гражданство, номера удостоверений личности и паспортов, идентификационные номера иностранцев, пол, дата и место рождения, адреса проживания как на севере острова, так и за рубежом.
Файлы были скачаны с тематического форума не менее 79 раз — кто именно загружал их, где хранятся копии и распространялись ли записи дальше, неизвестно. Поскольку данные опубликованы в даркнете, их уже невозможно полностью изъять из оборота. Анонимные специалисты по кибербезопасности из Нидерландов, к которым обратилась газета, подтвердили факт утечки и предупредили: похищенная информация открывает путь к мошенничеству, краже личности, созданию поддельных телефонных аккаунтов, целевым звонкам-аферам, шантажу, слежке и манипуляциям через родственников жертв.
Дети, ВИЧ-пациенты и граждане ЕС
Особую тревогу вызывают три обстоятельства. Во-первых, в базе присутствуют поля с данными о школе, кодами вакцинации и именами родителей, что свидетельствует об утечке сведений о несовершеннолетних. Во-вторых, хакеры заявляют, что располагают отдельным списком лиц, которым поставлен диагноз ВИЧ/СПИД, — по данным издания, соответствующая тема уже поднималась в публичном пространстве на предыдущей неделе. В-третьих, в файлах выявлены записи граждан из 202 государств, в том числе граждан стран ЕС. «Yeni Düzen» указывает, что данные о состоянии здоровья относятся к особо защищаемым категориям по GDPR: если пострадавшие являются гражданами ЕС или пользовались услугами, связанными с ЕС, инцидент потенциально подпадает под европейское законодательство о защите персональных данных, и такие лица были бы вправе требовать компенсации.
Дополнительно хакеры утверждают, что у них имеются сведения примерно о 340 000 человек, въезжавших и выезжавших с территории северного Кипра, — если это подтвердится, речь идёт уже не только о медицинской утечке, но и о масштабной проблеме контроля за перемещением людей.
Власти заявили об аресте, но отрицают утечку
22 июня турецко-кипрские власти сообщили, что установили и задержали подозреваемого в кибератаке на портал разрешений на работу — отдельной системы, отличной от медицинской базы данных, о которой писала «Yeni Düzen». По официальной версии, ИТ-служба приступила к расследованию сразу после обнаружения атаки и подала заявление в полицию. Первоначальное молчание об инциденте власти объяснили необходимостью не помешать следствию. Они также заявили, что кибератака не повлекла потери или несанкционированного раскрытия каких-либо данных — вывод, который вступает в прямое противоречие с публикацией «Yeni Düzen», подкреплённой оценками независимых экспертов.
Оппозиция требует полного расследования
Оппозиционная партия TDP расценила произошедшее как чрезвычайно серьёзное. Генеральный секретарь партии Редиф Экинджи ещё на прошлой неделе, по данным турко-кипрских СМИ, предупреждал о проблемах с кибербезопасностью. В официальном заявлении партия подчеркнула: если изложенное в публикации соответствует действительности, речь идёт не о технической неполадке, а о кризисе безопасности, напрямую затрагивающем жизни сотен тысяч людей. «Подобные серьёзные заявления, затрагивающие 364 000 человек, нельзя заглушить парой деклараций, — говорится в заявлении. — Необходимо провести исчерпывающее расследование, полностью проинформировать общество и привлечь виновных к ответственности».
SMS-спам и утерянные карты пациентов: киприоты всё чаще жалуются на утечки данных
ΛENTA CYPRUS — новости Кипра на русском — всегда в курсе событий


