Утечка данных с марокканского портала Watiqa.ma стала известна в мае 2026 года.
Что из себя представляет инцидент:
- Платформа: Watiqa.ma — это официальный государственный онлайн-сервис Марокко, используемый гражданами (включая марокканцев, проживающих за рубежом — MRE) для запроса и получения административных документов и актов гражданского состояния (например, свидетельств о рождении).
- Кто заявил об утечке: Киберпреступная группировка / хакеры под псевдонимами Jabaroot и macaroni.
- Объем данных: По заявлениям источников (включая Dark Web Informer и Morocco World News ), в открытом доступе или в обороте даркнета оказалась база данных, содержащая около 695 402 записей. Платформы мониторинга утечек (например, LeakCheck ) также частично проиндексировали извлеченные фрагменты этой базы (сотни тысяч записей).
Какие данные были скомпрометированы:
- Персональная и административная информация (PII): ФИО пользователей, имена пользователей, адреса электронной почты, номера телефонов, физические адреса.
- Генеалогические и регистрационные данные: Сведения, связанные с актами гражданского состояния, учетные записи администраторов системы, а также данные, привязанные к запросам справок через национальный реестр и консульства.
- Пароли: По данным сервисов проверки утечек, прямые открытые пароли пользователей в утекшем массиве не зафиксированы.
Основные риски:
Несмотря на отсутствие паролей, утечка таких данных представляет высокую опасность:
- Фишинг и социальная инженерия: Мошенники могут использовать реальные персональные и административные данные граждан для создания крайне убедительных фишинговых рассылок от имени госорганов Марокко.
- Риск мошенничества с личными данными (Identity Theft): Наличие информации о гражданском состоянии и контактов облегчает попытки выдачи себя за другое лицо.