Өзбекстандағы деректер ағып кетуі туралы даулы мәлімдеме
Өзбекстанда журналистер өздерінің жеке деректері мен туыстары туралы ақпараттың интернетте таралып жүрген дерекқордан табылғанын анықтады. Бұл туралы Gazeta.uz хабарлады. Ішкі істер министрлігі 29 қазанда тергеу бастағанын мәлімдеді, өйткені жазбалар жүргізушілерге арналған цифрлық сервис — бұрын SafeRoad деп аталған SAFE Service-ке қатысты болуы мүмкін деген болжам айтылды. 5 қарашаға дейін билік тергеу нәтижелерін жариялаған жоқ.
Butterfly тобының мәлімдемесі
1 қарашада Butterfly деп аталатын хакерлер тобы 27 миллионнан астам өзбекстандықтың жеке деректері бар мемлекеттік дерекқорға қол жеткізгенін мәлімдеді. Топ паспорт деректері, мекенжайлар, телефон нөмірлері, жеке сәйкестендіру нөмірлері (PINFL) және биометриялық суреттер қолына түскенін айтты. Өз сөзін дәлелдеу үшін топ Цифрлық технологиялар министрі Шерзод Шерматовтың телефон нөмірін жариялап, дерекқорды даркнетте сатуға ниетті екенін білдірді.
Мәлімдеменің кері қайтарылуы
3 қарашаға қарай Butterfly өзін «ақ қалпақты хакерлер» қауымдастығы ретінде қайта таныстырды. Бұл — компьютерлік жүйелердегі осалдықтарды анықтап, оларды жоюға көмектесетін киберқауіпсіздік мамандары. Топ мүшелері мемлекеттік дерекқорларды ұрламағанын, керісінше қауіпсіздік әлсіздіктері мен жауапты органдардың баяу әрекетін көрсетуді мақсат еткенін айтты. Алайда топ бастапқыда дерекқорды сатуға неге қорқытқанын түсіндірмеді. Сондай-ақ Butterfly мүшелерінің ақпараттық жүйелер иелерінің рұқсатын алғаны белгісіз.
Биліктің реакциясы мен тергеу барысы
Шерзод Шерматов 4 қарашада жағдайға түсініктеме берді. Министр деректер ағып кеткені туралы хабарламаларды растамай, ескірген ақпараттық жүйелердегі осалдықтар туралы ескертті. Ол жасанды интеллект бағдарламалық осалдықтарды анықтауды жеңілдетіп жатқанын айтып, мемлекеттік органдар мен бизнесті жиі қауіпсіздік тексерулерін жүргізуге және UzCERT ұлттық қызметінің ескертулеріне назар аударуға шақырды. Ішкі істер министрлігі мен Мемлекеттік қауіпсіздік қызметі жанындағы Киберқауіпсіздік орталығы қазан айындағы хабарламаларда SAFE Service-ке қатысты делінген жазбалардың шығу тегін тергеп жатыр. Әзірлеуші AUTODOC жазбалардың өз қосымшасынан алынғанын жоққа шығарып, ақпарат қосымша іске қосылғанға дейін басқа дереккөздерден жиналғанын мәлімдеді.
Сараптама: тәуекелдер мен контекст
Киберқауіпсіздік маманы Ақмал Содиқов жеке деректерге рұқсатсыз қол жеткізу сервер конфигурацияларының қателігі, қолжетімділікті бақылаудың жеткіліксіздігі, қызметкерлердің әрекеті немесе үшінші тарап қызметтеріндегі осалдықтар салдарынан болуы мүмкін екенін атап өтті. Паспорт деректері, телефон нөмірлері және PINFL нөмірлері алаяқтар үшін құнды. Мұндай ақпаратпен қылмыскерлер банк қызметкерлері немесе мемлекеттік шенеуніктер ретінде көрініп, адамдарды растау кодтарын беруге алдап, шоттарына қол жеткізуі мүмкін.
- Екі оқиға арасында байланыс анықталған жоқ.
- Butterfly мәлімдемесінің қайтарылуы мен AUTODOC түсініктемесі жарияланған ақпараттың нақты қайдан шыққанын анықтамайды.
- 2026 жылдың ақпанында 15 миллион азаматтың деректері ағып кетті деген хабарламалар тараған, бірақ билік ауқымын растамаған; алдын ала бағалау бойынша шамамен 60 мың жазба қамтылуы мүмкін еді.
Өзбекстанда мемлекеттік қызметтер, цифрлық сәйкестендіру және қаржылық операциялар өзара көбірек байланысып келеді. Осыған байланысты жеке деректерді қорғау бірнеше ақпараттық жүйенің қауіпсіздігіне тәуелді болып отыр.
Дереккөз: Times of Central Asia
Сурет: Image: @depositphotos / Times of Central Asia
