Ijtimoiy tarmoqlarda Oʻzbekiston fuqarolari boʻlgan 27 million kishining shaxsiy maʼlumotlari buzilishi va darknetga oqib chiqishi mumkinligi haqida maʼlumot tarqalmoqda. Maʼlumotlarga koʻra, buzilgan bazada ismlar va familiyalar, telefon raqamlari, PINFL, yashash manzillari, pasport maʼlumotlari va biometrik fotosuratlar kabi maʼlumotlar mavjud boʻlishi mumkin. Ilustratsiya sifatida hujumchilar raqamli texnologiyalar vazirining shaxsiy maʼlumotlarini eʼlon qilishdi.
Hujumchilar, agar ularning talablari 2-noyabr kuni soat 08:00 gacha qondirilmasa, ushbu maʼlumotlar arxivini ochiq sotuvga qoʻyishlarini bildirishdi.
Bu xabarlarning fonida bloger Umid Gafurov mamlakatning biror vazirligining resursida sentabr oxirida jiddiy zaiflikni aniqlagan dasturchining hikoyasini baham koʻrdi. Ushbu zaiflik CVSS miqyosida 10 ballik tizimda 8,6 darajasida baholangan. Bu xato tufayli har qanday foydalanuvchi avtorizatsiya yoki cheklovlarni rioya qilmasdan taxminan 40 million kishining maʼlumotlariga kirish imkoniyatiga ega boʻlgan, bu esa Oʻzbekiston aholisining deyarli barchasini va respublika da roʻyxatdan oʻtgan xorijiy fuqarolarni qamrab olgan edi.
Ochiq kirishda FIO, fotosuratlar, tugʻilgan sanalar, shuningdek, ID-kartalar, chet el pasportlari va tugʻilish guvohnomalarining seriyalari va raqamlari, PINFL, taʼlim muassasalari va kadastr raqamlari bilan yozuv joylashuvlari haqidagi maxfiy maʼlumotlar paydo boʻldi.
Dasturchining idoraga tezkor xabar berish urinishlari qarshilikka uchradi. Vazirlikning call-markazida unga «Sen hackermi? Ofisga kel, bizda hamma narsa normal ekanligini koʻrsataman» degan ibora bilan javob berildi. Biroq, dasturchi boshqa rasmiy kanal orqali tegishli mutaxassislarga bogʻlanishga va muammoni idorada uchrashuvda shaxsan taqdim etishga muvaffaq boʻlgach, unga xato haqida maʼlum boʻlgani, ammo yaqinda oʻtkazilgan xavfsizlik tekshiruvlariga murojaat qilib, u ustuvor hisoblanmayotgani maʼlum qilindi.
Besh kun davomida zaiflik tuzatilmagan boʻlib, mutaxassis bu maʼlumotni Oʻzbekiston Kibersavdozlik Markaziga masʼul maʼlumot berish tartibi doirasida yetkazdi. U ushbu markazda anonim murojaatlar uchun qulay onlayn mexanizm yoʻqligini qayd etdi; ariza Telegram orqali, telefon orqali yoki ofisda shaxsan qabul qilinadi. Bundan tashqari, idora aniqlangan xatolarga mukofot bermaydi, faqat soʻrov boʻyicha minnatdorchilik xati beradi va nosozliklarni bartaraf etish muddatlarini kafolatlamaydi, faqat tegishli tuzilmalarga rasmiy bildirishnomalar joʻnatadi.
Vazirlik platformasidagi muammo Kibersavdozlik Markaziga murojaat qilingandan sakkiz kun oʻtgachgina tuzatildi, va dastlabki tuzatish faqat qisman edi. Markaz xodimlari dasturchidan idora haqiqatan ham maʼlumotlarga kirishni yopganligini mustaqil tasdiqlashni soʻradi, shuningdek, qonunchilik bazasi noaniqligi sababli bunday hodisalarni ommaviy eʼlon qilish taqiqlanganligi haqida ogohlantirdilar.
Dasturchining dastlabki baholariga koʻra, 40 million kishining maʼlumotlarini oʻz ichiga olgan maʼlumotlar bazasi firibgarlarning qoʻliga tushsa, noqonuniy kreditlar va boshqa suiisteʼmol qilish orqali potentsial moliyaviy zarar har bir kishi uchun taxminan 50 dollar, bu esa butun mamlakat miqyosida 2 milliard dollarga yetishi mumkin.
Shuningdek, Oʻzbekistonda avvalroq Safe Road deb nomlangan SAFE Service platformasi foydalanuvchilarining shaxsiy maʼlumotlari oqib chiqishi mumkinligi haqidagi xabarlar koʻrib chiqilayotgani ham eslatilishi kerak.