АО «KMF Банк» назвало недостоверной информацию об утечке персональных данных клиентов, которая распространяется в Telegram-каналах. Ранее анонимный пользователь даркнет-форума выставил на продажу базу, якобы выгруженную из систем бывшей крупнейшей МФО страны.
Что предлагает продавец
Объявление о продаже разместил пользователь под ником «nerv». На аватарке его профиля фотография певца Кайрата Нуртаса. Скриншот объявления распространил Telegram-канал Egov.press.
Продавец утверждает, что получил root-доступ к системам kmf.kz. По его словам, база весит 3,1 ТБ и включает данные более 1,1 млн уникальных клиентов и свыше 3,4 млн займов. В описании перечислены ФИО, ИИН, паспортные данные, номера счетов и карт, остатки на счетах, кредитные истории, договоры займа, залога и поручительства, графики платежей, сведения о доходах и месте работы, контакты, а также внутренние документы и аудиторские материалы компании.
В качестве подтверждения продавец показал лишь список из девяти папок с названиями вроде customer_data, banking_accounts и loan_contracts. Образцов самих записей на скриншоте нет. Цена базы в объявлении не указана.
Что ответил банк
В ответ на запрос «Курсива» в KMF Банке заявили, что сведения об утечке не соответствуют действительности.
«Информация, распространяемая в отдельных Telegram-каналах о якобы утечке персональных данных клиентов KMF, не соответствует действительности. АО «KMF Банк» уделяет особое внимание защите персональных данных клиентов и строго соблюдает требования Закона Республики Казахстан «О персональных данных и их защите». Просим доверять только официальной информации», — говорится в ответе банка.
Подробностей о том, проводилась ли внутренняя проверка и обращался ли банк в правоохранительные органы, в ответе нет. Редакция также направила запрос в Агентство по регулированию и развитию финансового рынка (АРРФР).
Заявления о продаже казахстанских баз в даркнете появляются регулярно, и далеко не все подтверждаются. В августе 2026 года продавец утверждал, что выгрузил данные 15 млн граждан из eGov. В министерстве цифрового развития тогда отметили, что слова пользователя даркнета не являются доказательством взлома, а значительная часть данных оказалась старой — 2022 года.
Однако реальные утечки из финансового сектора тоже случались. В марте 2024 года Государственная техническая служба обнаружила в открытом доступе данные более 2 млн клиентов МФО zaimer.kz.
KMF Банк работает на рынке Казахстана с 1997 года, а в августе 2025 года получил банковскую лицензию, преобразовавшись из микрофинансовой организации. Банк специализируется на кредитовании микро-, малого и среднего бизнеса, в том числе предпринимателей в сельской местности. Председатель правления Шалкар Жусупов. По состоянию на 1 октября 2026 года активы банка составляли 436 млрд теңге, ссудный портфель 372,4 млрд теңге, собственный капитал 73,1 млрд теңге. За девять месяцев банк заработал 6 млрд теңге чистой прибыли.
Банк контролируется американской некоммерческой организацией ACDI/VOCA, которая действует через свой корпоративный фонд «KMF-Демеу» — он является мажоритарным акционером и владеет 60,44% акций банка. Остальная часть акций распределена между международными инвестиционными фондами и финансовыми институтами.
