Хакеры отозвали заявление об утечке данных 27 миллионов граждан
В Узбекистане разворачивается история вокруг предполагаемой утечки персональных данных, которая привлекла внимание журналистов, властей и специалистов по кибербезопасности. Сотрудники местных СМИ обнаружили собственные данные и сведения о родственниках в базе, распространявшейся в сети. Министерство внутренних дел 29 октября объявило о начале расследования после сообщений о связи этих записей с цифровым сервисом для автомобилистов SAFE Service, ранее известным как SafeRoad. По состоянию на 5 ноября официальные результаты проверки не были обнародованы.
Заявление группы Butterfly и его пересмотр
1 ноября хакерская группа под названием Butterfly заявила о доступе к государственной базе с персональными данными более 27 миллионов граждан Узбекистана. По словам группы, в неё входили паспортные данные, адреса, номера телефонов, ПИНФЛ и биометрические фотографии миллионов людей. В качестве подтверждения хакеры опубликовали номер телефона министра цифровых технологий Шерзода Шерматова и пригрозили продать базу в даркнете. Однако уже к 3 ноября Butterfly переквалифицировала себя в сообщество «белых хакеров» — специалистов, выявляющих уязвимости для их устранения. Участники группы заявили, что не похищали государственные базы, а стремились привлечь внимание к слабостям безопасности и медлительности ответственных ведомств. Причины первоначальной угрозы продажи базы и наличие разрешения владельцев информационных систем, как это принято при легальном тестировании, группа не пояснила.
Реакция властей и позиция разработчика
4 ноября министр цифровых технологий Шерзод Шерматов, не подтверждая факта утечки, предупредил об уязвимостях устаревших информационных систем. По его словам, искусственный интеллект упрощает поиск программных брешей, и он призвал госорганы и бизнес чаще проводить проверки безопасности и учитывать предупреждения UzCERT — национальной службы реагирования на компьютерные инциденты. При этом министр не уточнил, проверены ли утверждения Butterfly и установлено ли происхождение данных. Расследование происхождения записей, связанных с SAFE Service, ведут МВД и Центр кибербезопасности при Службе государственной безопасности. Разработчик AUTODOC отрицает, что данные поступили из его приложения, утверждая, что информация была собрана из других источников ещё до запуска сервиса.
Контекст и риски для граждан
Связь между двумя инцидентами не установлена, а отказ Butterfly от первоначального заявления и объяснения AUTODOC не проясняют происхождение опубликованной информации. Специалист по кибербезопасности Акмал Содиков отмечает, что персональные данные могут становиться доступными посторонним из-за ошибок конфигурации серверов, недостаточного контроля доступа, действий сотрудников или уязвимостей сторонних сервисов. Паспортные данные, номера телефонов и ПИНФЛ представляют ценность для мошенников: с их помощью преступники легче выдают себя за банковских работников или госслужащих, чтобы выманить коды подтверждения и получить доступ к счетам.
- В Узбекистане госуслуги, цифровая идентификация и финансовые операции всё теснее связаны между собой.
- Защита персональных данных зависит от безопасности множества информационных систем.
- В феврале 2026 года страна уже сталкивалась с сообщениями о предполагаемой утечке данных 15 миллионов граждан; тогда власти не подтвердили масштаб, но признали кибератаки на системы трёх госорганов, а предварительные оценки говорили о примерно 60 тысячах записей.
Таким образом, нынешний случай демонстрирует, что для Центральной Азии вопросы защиты данных становятся частью более широкой повестки цифровой безопасности, где прозрачность расследований и скорость реакции ведомств влияют на доверие граждан к цифровым сервисам.
Дереккөз: Times of Central Asia
Фото: Image: @depositphotos / Times of Central Asia
