1-noyabrda 27 million dan ortiq o'zbek fuqarosiga oid shaxsiy yozuvlarni qo'lga kiritganini da'vo qilgan xaker guruhi ikki kun o'tib o'z so'zidan qaytdi: guruh hech qanday davlat ma'lumotlar bazasini o'g'irlamaganini, balki xavfsizlik zaifliklarini fosh etishni maqsad qilganini aytdi \u2014 biroq dastlab mazkur ma'lumotlarni darknetda sotish bilan tahdid qilganini nima uchun qilganini tushuntirmadi.<\/p>\n
O'zini Butterfly deb ataydigan guruh millionlab odamlarga tegishli pasport ma'lumotlari, uy manzillari, telefon raqamlari, shaxsiy identifikatsiya raqamlari (JSHSHIR) va biometrik fotosuratlarni qo'lga kiritganini aytdi. Da'voga ishonch hosil qilish uchun guruh Raqamli texnologiyalar vaziri Sherzod Shermatovning telefon raqamini oshkor qildi va ma'lumotlar bazasini darknet kanallari orqali sotishga qo'yish bilan tahdid qildi. 3-noyabrga kelib Butterfly o'zini \u00aboq shapkali xakerlar\u00bb \u2014 tizimlarni zaifliklar uchun tekshirib, ularni bartaraf etishga ko'maklashadigan mutaxassislar \u2014 jamoasi sifatida qayta taqdim etdi va maqsadi mas'ul idoralarning sekin munosabatiga e'tiborni jalb qilish bo'lganini bildirdi. Guruhning tegishli axborot tizimi egalari tomonidan vakolatga ega bo'lgan-bo'lmaganligi noma'lum \u2014 holbuki bu qonuniy xavfsizlik testlashda standart amaliyot hisoblanadi.<\/p>\n
Shermatov 4-noyabrda vaziyatga munosabat bildirdi, biroq buzilish yuz berganini tasdiqlamadi. U eskirgan axborot tizimlarida haqiqiy zaifliklar mavjudligini ogohlantirdi, sun'iy intellektning dasturiy kamchiliklarni aniqlashni osonlashtirganini ta'kidladi va davlat idoralari hamda biznesni xavfsizlik tekshiruvlarini tez-tez o'tkazishga, O'zbekistonning milliy kompyuter hodisalariga reagirlash xizmati UzCERT ogohlantirishlariga amal qilishga undadi. U hukumat organlari Butterfly da'volarini tekshirganmi yoki taxminiy ma'lumotlarning manbasini aniqlaganmi \u2014 bu haqda hech narsa demadi.<\/p>\n
Butterfly voqeasi 29-oktabrda Ichki ishlar vazirligini tekshiruv ochishga undagan oldingi hodisadan alohida. Mazkur tekshiruv onlayn tarqalgan va matbuot xabarlarida SAFE Service \u2014 ilgari SafeRoad nomi bilan tanilgan motorchilar uchun raqamli platforma \u2014 bilan bog'langan shaxsiy yozuvlar bazasiga taalluqli. Gazeta.uz jurnalistlari tarqalgan yozuvlar ichida o'zlarining shaxsiy ma'lumotlari va qarindoshlariga oid axborotni topganini xabar qildi. Ishlab chiquvchi AUTODOC yozuvlarning o'z ilovasidan chiqmaganini inkor etdi va ma'lumotlar ilova ishga tushirilishidan oldin boshqa manbalardan to'planganini aytdi. 5-noyabr holatiga ko'ra, ikkalasi ham tekshiruv olib borayotgan Ichki ishlar vazirligi ham Davlat xavfsizlik xizmati huzuridagi Kiberxavfsizlik markazi ham natijalarini e'lon qilmagan. SAFE Service yozuvlari bilan Butterfly da'volari o'rtasida hech qanday bog'liqlik aniqlanmagan.<\/p>\n
Kiberxavfsizlik mutaxassisi Akmal Sodiqov shuni ta'kidlaydiki, shaxsiy ma'lumotlar server noto'g'ri sozlanganda, kirish nazorati yetarli bo'lmaganda, xodimlar harakatlari natijasida yoki uchinchi tomon xizmatlaridagi zaifliklar orqali ruxsatsiz shaxslarga ochiq bo'lib qolishi mumkin. Pasport ma'lumotlari, telefon raqamlari va JSHSHIR raqamlari firibgarlarga ayniqsa qimmatlidir: bunday ma'lumotlarga ega bo'lgan jinoyatchilar bank xodimlari yoki davlat amaldorlarini yanada ishonchli tarzda taqlid etib, odamlarni tasdiqlash kodlarini va hisoblariga kirishni topshirishga aldashi mumkin.<\/p>\n
Ushbu ikki voqea O'zbekistonning kengayib borayotgan raqamli infratuzilmasi xavfsizligiga nisbatan ortib borayotgan tashvish fonida yuz bermoqda. Davlat xizmatlari, raqamli identifikatsiya tizimlari va moliyaviy tranzaksiyalar tobora o'zaro bog'liq bo'lib bormoqda, ya'ni istalgan bir tizimidagi zaiflik bir nechta boshqa tizimlarda saqlanadigan ma'lumotlarni xavf ostiga qo'yishi mumkin. 2026-yil fevralida 15 million fuqaroga ta'sir qilgan deb taxmin qilingan ma'lumot sizib chiqishi haqida xabarlar paydo bo'ldi; hokimiyat bu ko'lamni tasdiqlamadi, ammo uchta davlat idorasidagi tizimlarga kiberhujumlar bo'lganini tan oldi, dastlabki hisob-kitoblarga ko'ra taxminan 60 000 ta yozuv jabrlan\u0433\u0430\u043d bo'lishi mumkin.<\/p>\n
Butterfly kompaniyasining dastlabki da'vosini qaytarib olishi va AUTODOC kompaniyasining oktyabr oyidagi yozuvlar uchun javobgarlikni inkor etishi ikkala ma'lumotlar to'plamining kelib chiqishini hal etilmagan holda qoldirmoqda. Tekshiruvlar hali davom etmoqda.<\/p>\n","protected":false},"excerpt":{"rendered":"
27 million o’zbek fuqarosiga oid yozuvlarni sotish bilan tahdid qilgan xaker guruhi ikki kun ichida o’z da’vosidan qaytdi va faqat xavfsizlik kamchiliklarini ko’rsatishni maqsad qilganini aytdi. Avtomobil ilovasi bilan bog’liq tarqalgan ma’lumotlar bazasiga doir Ichki ishlar vazirligi tekshiruvi esa davom etmoqda \u2014 5-noyabr holatiga ko’ra hech qanday natija e’lon qilinmagan.<\/p>\n","protected":false},"author":2,"featured_media":7204,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[35],"tags":[751,642,643,753,646,859],"ucw_region":[],"ucw_sector":[],"ucw_issue":[],"ucw_institution":[],"ucw_case_status":[],"ehb_region":[],"uov_series":[],"class_list":["post-7203","post","type-post","status-publish","format-standard","has-post-thumbnail","category-corruption-news","tag-interior-ministry","tag-cybersecurity","tag-data-breach","tag-safe-service","tag-personal-data","tag-uzcert"],"_links":{"self":[{"href":"https:\/\/uzbekistanobserver.com\/uz\/wp-json\/wp\/v2\/posts\/7203","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/uzbekistanobserver.com\/uz\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/uzbekistanobserver.com\/uz\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/uzbekistanobserver.com\/uz\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/uzbekistanobserver.com\/uz\/wp-json\/wp\/v2\/comments?post=7203"}],"version-history":[{"count":0,"href":"https:\/\/uzbekistanobserver.com\/uz\/wp-json\/wp\/v2\/posts\/7203\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/uzbekistanobserver.com\/uz\/wp-json\/wp\/v2\/media\/7204"}],"wp:attachment":[{"href":"https:\/\/uzbekistanobserver.com\/uz\/wp-json\/wp\/v2\/media?parent=7203"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/uzbekistanobserver.com\/uz\/wp-json\/wp\/v2\/categories?post=7203"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/uzbekistanobserver.com\/uz\/wp-json\/wp\/v2\/tags?post=7203"},{"taxonomy":"ucw_region","embeddable":true,"href":"https:\/\/uzbekistanobserver.com\/uz\/wp-json\/wp\/v2\/ucw_region?post=7203"},{"taxonomy":"ucw_sector","embeddable":true,"href":"https:\/\/uzbekistanobserver.com\/uz\/wp-json\/wp\/v2\/ucw_sector?post=7203"},{"taxonomy":"ucw_issue","embeddable":true,"href":"https:\/\/uzbekistanobserver.com\/uz\/wp-json\/wp\/v2\/ucw_issue?post=7203"},{"taxonomy":"ucw_institution","embeddable":true,"href":"https:\/\/uzbekistanobserver.com\/uz\/wp-json\/wp\/v2\/ucw_institution?post=7203"},{"taxonomy":"ucw_case_status","embeddable":true,"href":"https:\/\/uzbekistanobserver.com\/uz\/wp-json\/wp\/v2\/ucw_case_status?post=7203"},{"taxonomy":"ehb_region","embeddable":true,"href":"https:\/\/uzbekistanobserver.com\/uz\/wp-json\/wp\/v2\/ehb_region?post=7203"},{"taxonomy":"uov_series","embeddable":true,"href":"https:\/\/uzbekistanobserver.com\/uz\/wp-json\/wp\/v2\/uov_series?post=7203"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}