Только что узнал о довольно важном событии в регуляторной сфере Нигерии, которое недооценивают. NDPC теперь официально расследует кибератаку на CAC, и честно говоря, возникающий здесь паттерн заслуживает внимания, если вы работаете в нигерийской финансовой инфраструктуре или взаимодействуете с ней.

Итак, что произошло. CAC подтвердил несанкционированный доступ к частям своих систем 15 апреля, а к 17 апреля Национальная комиссия по защите данных (NDPC) официально начала расследование. Доктор Винсент Олатунджи, национальный комиссар NDPC, поручил их технической команде разобраться в контролях доступа, оценках конфиденциальности данных и уязвимостях безопасности. Они также проверяют сторонних обработчиков, подключенных к инфраструктуре CAC. Комиссия явно относится к этому серьезно в рамках раздела 46(3) Закона о защите данных Нигерии 2023 года.

Но что интересно, это не единичный случай. Всего за неделю до взлома CAC NDPC уже расследовала предполагаемые компрометации в Remita Payment Services и Sterling Bank. Злоумышленник, заявивший о своей ответственности, сообщил, что он извлек чувствительные данные клиентов, включая BVN и документы KYC. Таким образом, мы наблюдаем концентрированный паттерн утечек данных, поражающих ключевые нигерийские учреждения подряд.

Риски здесь реальные. CAC управляет всей корпоративной регистрацией и системой регистрации бизнеса в Нигерии. Если этот взлом раскрыл записи миллионов зарегистрированных предприятий и их директоров, речь идет о фундаментальных экономических данных страны. Заявление NDPC подчеркнуло, что злоумышленники используют все более сложные тактики — крупномасштабное извлечение данных в сочетании с скоординированными атаками на взаимосвязанные системы.

Какова регуляторная реакция? NDPC в основном говорит, что рамки защиты данных в Нигерии надежны, но явно находится в режиме устранения последствий. Они настаивают на усилении мер безопасности данных во всех учреждениях и уверяют общественность, что инфраструктура цифровой экономики остается надежной. CAC посоветовала пользователям следить за записями в портале, обновлять учетные данные и быть внимательными к подозрительным сообщениям.

Вся эта ситуация подчеркивает важную тенденцию: утечки данных становятся все более частыми и скоординированными по отношению к институциональным целям. Если вы каким-либо образом связаны с нигерийскими финансовыми или бизнес-системами, стоит внимательно следить за развитием расследования.