На платформе Reddit появились ссылки на ресурсы, в том числе и в даркнете, где, как сообщается, размещены данные из государственных информационных систем Узбекистана. Gazeta.uz сообщает, что данные могут включать информацию о 15 миллионах граждан.
В ГУП «Центр кибербезопасности» прокомментировали ситуацию, отметив, что сейчас проводится проверка по данному инциденту.
«В соцсетях распространяются слухи о том, что из некоторых государственных информационных систем произошла утечка персональных данных граждан Узбекистана. В данный момент проводится анализ, и позже будут предоставлены дополнительные сведения», — заявили в центре.
На одном из форумов, где обычно обсуждаются хакерские атаки и продажа украденных данных, утверждается, что был взломан OAuth-сервер, который является основным элементом государственной системы аутентификации. Это создало угрозу для всех сайтов и систем, которые использовали его как надежный источник авторизации, включая университеты, политические партии, платформы коммунальных платежей, правоохранительные органы, а также кадровую информацию министерства внутренних дел.
Указанный OAuth-сервер использовался в системе цифрового правительства для идентификации пользователей. Согласно имеющимся данным, в результате взлома были похищены данные более 15 миллионов пользователей.
Также была скомпрометирована система Национального агентства социальной защиты (IHMA), где хранились медицинские данные граждан. Утечка персональных данных, относящихся к органам внутренних дел (IIV.UZ), также связывается с инцидентом на OAuth-сервере электронного правительства. Аналогичные проблемы затронули системы Национального комитета по статистике Узбекистана (STAT.UZ) и Компании по рефинансированию ипотеки Узбекистана (UZMRC.UZ).
В большинстве утекших данных содержатся следующие персональные сведения:
- имя и фамилия,
- адрес проживания,
- дата рождения,
- номер телефона,
- адрес электронной почты,
- номер паспорта.
Хакерская группа для подтверждения подлинности данных распространила персональные сведения тысяч граждан. Интернет-издание Daryo.uz сообщает, что у них есть файлы с полными персональными данными граждан, включая копии паспортов, больничные листы и фотографии.
Telegram-канал Kurbanoff.net уточнил, что эти данные относятся к 2023 году.
31 января Национальное агентство социальной защиты сообщило о проведении профилактических работ в информационной системе «Единая национальная социальная защита». В связи с этим до 5:00 2 февраля на портале my.gov.uz ожидались перебои в предоставлении электронных услуг.
Национальный комитет по статистике заявил, что поводов для беспокойства по поводу безопасности персональных данных, связанных с переписью, нет.
«Данные надежно защищены в соответствии с национальными требованиями информационной безопасности, их утечка через внешние источники невозможна», — говорится в сообщении.
Также было отмечено, что в процессе переписи фотографии граждан в базу данных не загружались.
