Только что заметил кое-что, на что стоит обратить внимание — власти по защите данных в Нигерии становятся довольно активными в области кибербезопасности в последнее время, и это говорит о том, что происходит в их финансовой инфраструктуре.

Итак, Комиссия по корпоративным делам (CAC) — по сути, реестр бизнесов Нигерии — недавно столкнулась с инцидентом несанкционированного доступа. 17 апреля Нигерийская комиссия по защите данных (NDPC) начала официальное расследование, а их генеральный директор доктор Винсент Олатунджи поручил технической команде разобраться в случившемся. Они проверяют контроль доступа, оценку уязвимостей и анализируют сторонних обработчиков, подключенных к системам CAC. Очень тщательное расследование.

Что интересно, однако, так это то, что это не единичный случай. За несколько дней до раскрытия утечки в CAC, NDPC уже расследовала предполагаемые утечки данных в Remita Payment Services и Sterling Bank. Некоторые злоумышленники, выдающие себя за "ByteToBreach", якобы разыскивали чувствительные данные клиентов — номера BVN, документы KYC, записи транзакций. Модель утечек данных становится трудно игнорировать.

Ситуация с CAC особенно тревожна, потому что они буквально управляют официальным корпоративным реестром Нигерии. Речь идет о миллионах зарегистрированных предприятий и их директоров. Если эти данные окажутся скомпрометированными, последствия для формальной экономики будут весьма значительными. CAC подтвердили, что утечка связана с "несанкционированным доступом к ограниченным аспектам" их систем, но полностью не раскрыли, что именно было извлечено.

NDPC рассматривает это как часть более широкой инициативы по поддержанию доверия к цифровым услугам. Они подчеркивают, что рамки защиты данных в Нигерии надежны, но явно требуется улучшение в реализации на уровне отдельных учреждений. Комиссия отметила, что злоумышленники становятся все более изощренными — сейчас мы наблюдаем масштабные извлечения данных и скоординированные компрометации через взаимосвязанные системы.

Для пользователей совет прост: следите за своими записями на их портале, меняйте пароли, остерегайтесь подозрительных сообщений. Но честно говоря, вся эта ситуация подчеркивает, почему утечки данных важны на системном уровне. Когда страдает основная инфраструктура, речь идет не только о отдельных записях — это вопрос доверия к всей цифровой экономике.