Adios
Skupina Butterfly 1. studenoga tvrdila je da je pristupila bazi s podacima više od 27 milijuna građana Uzbekistana, a potom se predstavila kao zajednica bijelih hatova. Unatoč istrazi ministarstva unutarnjih poslova, podrijetlo podataka ostaje nejasno.
Adios
Skupina hakera Butterfly 1. studenoga objavila je da je pristupila vladinoj bazi s osobnim podacima više od 27 milijuna građana Uzbekistana, uključujući putovnice, adrese, brojeve telefona, PINFL brojeve i biometrijske fotografije. Kao dokaz objavila je broj ministra digitalnih tehnologija Sherzoda Šermatova i zaprijetila prodajom baze na dark webu.
Već 3. studenoga skupina se predstavila kao zajednica bijelih hatova i poručila da nije krala vladine baze, nego je htjela ukazati na sigurnosne slabosti i sporu reakciju nadležnih službi. Zašto je u početku prijetila prodajom, nije objasnila. Također nije jesno je li imala dopuštenje vlasnika informacijskih sustava, što je uobičajeno pri autoriziranom testiranju sigurnosti.
Ministar Šermatov 4. studenoga nije potvrdio provalu, ali je upozorio na ranjivosti zastarjelih informacijskih sustava. Umjetna inteligencija, rekao je, olakšava otkrivanje slabosti u softveru, pa je pozvao agencije i tvrtke na češće provjere sigurnosti i slušanje upozorenja UzCERT-a, nacionalne službe za računalne incidente.
Ministarstvo unutarnjih poslova i Centar za kibernetičku sigurnost pod Državnom sigurnosnom službom istražuju podrijetlo zapisa koji su u listopadskim izvješćima povezani sa SAFE Serviceom, digitalnom uslugom za vozače. Razvijatelj AUTODOC odbacio je tvrdnju da podaci dolaze iz njegove aplikacije, navodeći da su prikupljeni iz drugih izvora prije lansiranja aplikacije. Nije utvrđena veza između dva incidenta, a povlačenje tvrdnje i AUTODOCovo objašnjenje ne razotkrivaju podrijetlo objavljenih podataka.
Novinari u Uzbekistanu u bazi koja kruži internetom pronašli su vlastite osobne podatke i podatke o rođacima. Ministarstvo unutarnjih poslova najavilo je 29. listopada istragu, a do 5. studenoga rezultati nisu objavljeni.
Sigurnosni stručnjak Akmal Sodikov napominje da osobni podaci mogu završiti u rukama neovlaštenih zbog pogrešnih konfiguracija poslužitelja, nedostatnih kontrola pristupa, postupaka zaposlenika ili ranjivosti usluga trećih strana. Podaci o putovnicama, telefonima i PINFL brojevima vrijedni su prevarantima koji se mogu predstavljati kao djelatnici banaka ili državni službenici.
Uzbekistan sve više povezuje državne usluge, digitalnu identifikaciju i financijske transakcije, pa zaštita osobnih podataka ovisi o sigurnosti više informacijskih sustava. U veljači 2026. zemlja se suočila s izvješćima o navodnoj krađi podataka 15 milijuna građana. Tadašnja procjena govorila je o otprilike 60.000 zapisa, a vlasti nisu potvrdile razmjer provale, no priznale su kibernetičke napade na sustave triju državnih agencija.
Partnerske ponude
Uvezani članci
Učitavanje komentara