Reddit платформасында, анын ичинде даркнетте, Өзбекстандын мамлекеттик маалыматтык системаларынан алынган маалыматтар жайгаштырылган ресурстарга шилтемелер пайда болду. Gazeta.uz маалымдагандай, бул маалыматтар 15 миллион жаранды камтышы мүмкүн.
ГУП «Киберкоопсуздук борбору» бул кырдаалды комментарийлеп, учурда бул инцидент боюнча текшерүү жүргүзүлүп жатканын белгиледи.
«Социалдык тармактарда Өзбекстандын жарандарынан алынган жеке маалыматтардын кээ бир мамлекеттик маалыматтык системалардан тарап кеткендиги тууралуу ушактар таралууда. Азыркы учурда анализ жүргүзүлүп жатат, кийинчерээк кошумча маалыматтар берилет», — деп билдиришти борбордон.
Хакердик чабуулдар жана уурдалган маалыматтарды сатуу боюнча адатта талкууланган форумдардын биринде, мамлекеттик аутентификация системасынын негизги элементи болгон OAuth-сервери бузулгандыгы тууралуу маалыматтар бар. Бул бардык сайттарга жана системаларга, анын ичинде университеттерге, саясий партияларга, коммуналдык төлөм платформаларына, укук коргоо органдарына жана ички иштер министрлигинин кадрдык маалыматтарына кооптуу болду.
Аталган OAuth-сервери цифралык өкмөт системасында колдонуучуларды идентификациялоо үчүн колдонулган. Ишке ашырылган маалыматтарга ылайык, бузулуунун натыйжасында 15 миллионго жакын колдонуучунун маалыматтары уурдалган.
Ошондой эле, жарандардын медициналык маалыматтары сакталган Улуттук социалдык коргоо агенттигинин (IHMA) системасы да компрометацияланган. Ички иштер органдарына (IIV.UZ) тиешелүү жеке маалыматтардын тарап кетиши да электрондук өкмөттүн OAuth-сервериндеги инцидент менен байланыштуу. Ошондой эле, Өзбекстандын Улуттук статистика комитетинин (STAT.UZ) жана Өзбекстандын ипотекалык рефинансирлөө компаниясынын (UZMRC.UZ) системаларына окшош көйгөйлөр таасир эткен.
Тарап кеткен маалыматтардын көбүндө төмөнкү жеке маалыматтар камтылган:
- аты-жөнү,
- турган дареги,
- туулган күнү,
- телефон номери,
- электрондук почта дареги,
- паспорт номери.
Хакердик топ маалыматтардын чындыгын текшерүү үчүн миңдеген жарандардын жеке маалыматтарын таратты. Интернет басылмасы Daryo.uz алардын колунда жарандардын толук жеке маалыматтары, анын ичинде паспорттун көчүрмөлөрү, оорукананын листтери жана сүрөттөр бар экенин билдирет.
Telegram-канал Kurbanoff.net бул маалыматтар 2023-жылга тиешелүү экенин тактады.
31-январда Улуттук социалдык коргоо агенттиги «Бирдиктүү улуттук социалдык коргоо» маалыматтык системасында профилактикалык иштер жүргүзүлгөнүн маалымдады. Ошондуктан 2-февралга чейин my.gov.uz порталында электрондук кызматтарды көрсөтүүдө үзгүлтүккө учурашы күтүлүүдө.
Улуттук статистика комитети эсепке алуу боюнча жеке маалыматтардын коопсуздугу боюнча тынчсызданууга негиз жок экенин билдирди.
«Маалыматтар улуттук маалыматтык коопсуздук талаптарына ылайык бекем корголгон, алардын сырттан тарап кетиши мүмкүн эмес», — деп айтылат билдирүүдө.
Ошондой эле, эсепке алуу процесси учурунда жарандардын сүрөттөрү маалымат базасына жүктөлбөгөнү белгиленди.
