В конце октября в сети начали активно распространяться тревожные сообщения о массовой утечке персональных данных граждан Узбекистана, включая ПИНFL, адреса проживания и паспортные данные. Некоторые пользователи заявляли, что смогли обнаружить свою конфиденциальную информацию через специальные Telegram-боты, подкреплявшие свои слова соответствующими скриншотами.

После поднявшегося резонанса Центр кибербезопасности при Министерстве внутренних дел и Службе государственной безопасности объявил о начале официальной проверки. Тем не менее, по прошествии времени ведомства так и не представили публике конкретные результаты расследования, оставляя общественность в неведении относительно масштабов и причин произошедшего.

Как отмечает эксперт по кибербезопасности Акмаль Садыков, подобные инциденты не являются уникальной проблемой исключительно Узбекистана, а отражают глобальные мировые тенденции. По мере цифровизации госуслуг объемы накапливаемых данных растут, что привлекает злоумышленников. Многие базы данных, якобы похищенные из конкретных приложений, на самом деле представляют собой старые сборники, скомпилированные из различных источников.

Основными причинами утечек эксперт называет ошибки авторизации в API, неправильно настроенные облачные хранилища, человеческий фактор со стороны инсайдеров и интеграцию небезопасных сторонних SDK. Специалист рекомендует гражданам проявлять бдительность, не переходить по сомнительным ссылкам, не устанавливать APK-файлы из неофициальных источников и обязательно использовать двухфакторную аутентификацию для защиты своих учетных записей.

Source: www.gazeta.uz