В социальных каналах и мессенджерах активно распространяются тревожные сведения о возможной масштабной утечке в даркнет персональных данных 27 миллионов граждан Узбекистана. Согласно предварительной информации, в потенциально скомпрометированной базе могут содержаться ФИО, телефонные номера, ПИНФЛ, адреса проживания, паспортные реквизиты и биометрические фотографии. В качестве демонстрации серьезности своих намерений злоумышленники опубликовали личные данные главы Министерства цифровых технологий.

По заявлению хакеров, если их требования не будут удовлетворены до раннего утра 2 ноября, весь архив с конфиденциальной информацией будет выставлен в открытую продажу. Подобные инциденты вызывают серьезную озабоченность у экспертного сообщества относительно уровня защищенности государственных цифровых баз и безопасности персональной информации населения.

На фоне разворачивающегося скандала блогер Умид Гафуров обнародовал детали инцидента, описанного одним из отечественных программистов. Еще в конце сентября специалист выявил критическую уязвимость на платформе одного из министерств республики. Угроза оценивалась в 8,6 балла из 10 возможных по международной шкале CVSS. Из-за технической ошибки любой злоумышленник мог без прохождения авторизации осуществлять перебор данных порядка 40 миллионов человек, включая практически все население страны и зарегистрированных иностранцев.

Попытки разработчика оперативно уведомить профильные ведомства столкнулись с равнодушием и бюрократическими барьерами. В колл-центре министерства на сигнал отреагировали насмешками, а профильные специалисты заявили об отсутствии необходимости срочного вмешательства. Лишь после обращения в Центр кибербезопасности уязвимость была устранена, однако эксперты отмечают отсутствие эффективных механизмов реагирования, должного законодательного регулирования и систем вознаграждения за поиск уязвимостей.

Source: podrobno.uz