В сеть утекли персональные данные около 15 миллионов узбекистанцев. Национальное агентство социальной защиты Узбекистана официально подтвердило факт кибератаки на свою устаревшую базу данных. В настоящее время по данному факту проводится расследование. Агентство принимает меры для обеспечения безопасности личных данных граждан и по результатам проверки проинформирует общественность. Ранее в сети появились сообщения о том, что из государственных систем утекли персональные данные как минимум 15 миллионов граждан Узбекистана, которые затем оказались в даркнете. На одном из форумов, где обычно публикуют сведения о распространении и продаже украденных данных или о хакерских атаках, утверждается, что был взломан OAuth-сервер, являющийся основной государственной системой аутентификации. В результате под угрозой оказались все сайты и системы, использовавшие его как доверенный источник авторизации. Среди них — университеты, политические партии, платформы коммунальных платежей, правоохранительные органы, а также кадровая система Министерства внутренних дел. Кроме того, полностью была скомпрометирована система Национального агентства социальной защиты (IHMA), где хранились медицинские данные граждан. Утечка персональных данных, принадлежащих органам внутренних дел (IIV.UZ), также связывается со взломом OAuth-сервера электронного правительства. Аналогичная ситуация затронула и системы Национального комитета по статистике Узбекистана (STAT.UZ) и Компании по рефинансированию ипотеки Узбекистана (UZMRC.UZ). В большинстве утёкших данных содержатся персональные сведения, включающие имя, телефон, адрес проживания, электронную почту и номер паспорта, сообщает "Daryo". Telegram-канал "Kurbanoff.net" сообщил, что эти данные относятся к 2023 году. Один из специалистов, пожелавший сохранить анонимность, рассказал, что пытался связаться с хакером. Он предложил за €200 тысяч удалить данные и помочь устранить уязвимость, ставшую причиной утечки. По словам хакера, пять дней назад с ним также связывались сотрудники службы реагирования на киберинциденты "UzCERT", однако после озвучивания той же суммы контакт был прекращён. В свою очередь, Национальный комитет по статистике заявил, что поводов для беспокойства по поводу безопасности персональных данных граждан, связанных с переписью, нет. "Данные надёжно защищены в соответствии с национальными требованиями информационной безопасности, и их утечка через внешние источники невозможна", — говорится в сообщении. Также отмечается, что в ходе переписи фотографии граждан в базу данных не загружались.