Утечки данных могут затронуть более двух третей населения страны.
Узбекистан, возможно, сталкивается с цифровой катастрофой: по имеющимся данным, хакерская группировка под названием Butterfly взломала правительственную базу данных и получила доступ к личной информации примерно двух третей населения страны, численность которого составляет почти 40 миллионов человек.
«После более чем года упорной работы мы получили полную копию закрытой внутренней базы данных, принадлежащей Агентству по персонализации при Министерстве юстиции», — заявила Butterfly в опубликованном сообщении, написанном на английском языке. Далее в сообщении содержалось требование к властям «уничтожить данные на наших условиях, иначе архив будет продан тому, кто предложит самую высокую цену», при этом отмечалось, что конкретные инструкции были переданы узбекским чиновникам по «закрытому каналу».
Группа дала узбекским чиновникам срок до 2 ноября на выполнение требования. В качестве доказательства взлома группа опубликовала личные данные министра цифровых технологий Шерзода Шерматова.
Правительство Узбекистана не подтвердило и не опровергло факт хакерской атаки, от которой могли пострадать до 27 миллионов человек, включая граждан Узбекистана и иностранных резидентов. Об этом первым сообщило узбекское информационное агентство Podrobno.uz. Однако многие крупные, лояльные правительству СМИ, такие как Daryo.uz и UzDaily, не опубликовали никаких материалов об атаке Butterfly.
По имеющимся данным, хакеры получили доступ не только к именам, адресам, номерам телефонов и паролям, но и к паспортным и биометрическим данным.
Хотя Министерство внутренних дел Узбекистана пока не прокомментировало сообщения об атаке Butterfly, 29 октября оно объявило о расследовании другого предполагаемого случая утечки данных, который, как сообщается, затронул цифровую платформу SAFE Service, позволяющую гражданам оплачивать такие государственные услуги, как регистрация автомобилей, а также штрафы и страховые взносы.
Возможно, в связи с этим в последние дни в Узбекистане участились атаки на Telegram-каналы: хакеры используют взломанные аккаунты, чтобы обманом заставить пользователей перейти по ссылкам, которые предоставляют злоумышленникам доступ к данным самих пользователей.
«Используя взломанный аккаунт, мошенники затем рассылают дальнейшие мошеннические сообщения контактам жертвы — например, прося друзей или членов семьи срочно перевести деньги на банковскую карту», — говорится в отчете от 31 октября, опубликованном Techora.ru, российским новостным ресурсом, специализирующимся на технологиях.
1 ноября популярный узбекский блогер Умид Гафуров опубликовал на своем канале в Telegram Troll.uz сообщение, в котором высказал предположение о несоблюдении правительством Узбекистана протоколов кибербезопасности. Он рассказал историю о программисте, который, как утверждается, в конце сентября предупредил чиновников об уязвимости в базе данных, которая, по имеющимся данным, только что была взломана группой Butterfly.
Согласно информации из вторых рук, предоставленной Гафуровым, власти поначалу отнеслись к предупреждению программиста скептически.
«Когда программисту удалось связаться с соответствующими специалистами через другой официальный канал и лично объяснить проблему на встрече в ведомстве, ему ответили, что об ошибке известно, но она не считается срочной, сославшись на недавно завершенные проверки безопасности», — написал Гафуров.
Источник: Uzbekistan reportedly experiencing multiple hacker attacks
Перевод Дианы Канбаковой
Фото из открытых источников