事件背景：记者发现个人信息流入网络数据库
据Gazeta.uz报道，乌兹别克斯坦记者在网络上流传的一个数据库中发现本人及亲属的个人信息。10月29日，内务部宣布展开调查，此前有报道将这些记录与面向驾驶者的数字服务平台SAFE Service（原SafeRoad）联系起来。截至11月5日，当局尚未公布调查结果。
黑客组织先声称入侵，后改称“白帽”
11月1日，名为Butterfly的黑客组织声称已访问一个包含逾2700万乌兹别克斯坦公民个人信息的政府数据库，涉及护照资料、住址、电话号码、个人识别码（PINFL）及生物识别照片。为佐证其说法，该组织公布了数字技术部长Sherzod Shermatov的电话号码，并威胁在暗网出售该数据库。
到11月3日，Butterfly改称自身为“白帽黑客”社区，即通过识别系统漏洞以协助修复的网络安全专业人员。该组织成员表示并未窃取政府数据库，而是意在揭示安全薄弱环节及相关机构反应迟缓。该组织未解释最初为何威胁出售所谓数据库，也不清楚其成员是否获得信息系统所有者的授权——这通常是经授权安全测试的惯例。
官方回应与调查进展
Shermatov于11月4日就此事表态。他未确认数据泄露报道，但警告过时信息系统存在漏洞，称人工智能使软件漏洞更易被发现，并敦促政府机构和企业更频繁地开展安全检查，重视国家计算机事件响应服务UzCERT的警告。他未说明当局是否已核实Butterfly的说法或查明所谓数据的来源。
内务部与国家安全局下属网络安全中心正在调查10月报道中与SAFE Service相关记录的来源。开发商AUTODOC否认这些记录来自其应用，称相关信息在应用上线前已从其他渠道收集。目前两起事件之间尚未建立关联，Butterfly撤回最初说法及AUTODOC的解释均未能确定已公布信息的来源。
专家分析与区域影响
网络安全专家Akmal Sodikov指出，服务器配置错误、访问控制不足、员工行为或第三方服务漏洞，都可能导致个人数据被未授权方获取。护照资料、电话号码和PINFL对诈骗者具有价值，犯罪分子可借此冒充银行或政府工作人员，诱骗他人透露验证码以侵入账户。
- 乌兹别克斯坦的政务服务、数字身份与金融交易日益互联，个人数据保护依赖多个信息系统的安全。
- 2026年2月，该国曾面临涉及1500万公民的疑似泄露报道，当局未确认所称规模，但承认三个政府机构系统遭网络攻击，初步估计约6万条记录可能受影响。
- 此次事件凸显中亚地区数字基础设施扩张过程中，数据治理与网络安全能力建设的重要性。
Дереккөз: Times of Central Asia
图片: Image: @depositphotos / Times of Central Asia
