Персональные данные 27 млн граждан Узбекистана могли утечь в даркнет

В социальных сетях распространилась информация о возможной утечке в даркнет персональных данных 27 миллионов граждан Узбекистана. В базе могут быть имена и фамилии, номера телефонов, ПИНФЛ, адреса проживания, паспортные данные и биометрические фотографии. В качестве примера злоумышленники привели личные данные министра цифровых технологий. По их заявлению, если требования не будут выполнены до 08:00 2 ноября, архив появится в открытой продаже.

Блогер Умид Гафуров привел рассказ программиста, который в конце сентября обнаружил критическую уязвимость на платформе одного из министерств. Оценка по шкале CVSS составляла 8,6 балла из 10. Из-за ошибки любой пользователь мог без авторизации и лимитов просматривать данные около 40 миллионов человек. Попытки разработчика предупредить ведомство столкнулись с трудностями: там ответили, что знают об ошибке, но не считают ее срочной.

Спустя 5 дней уязвимость оставалась открытой, и специалист обратился в Центр кибербезопасности Узбекистана. Проблему устранили через 8 дней, сначала лишь частично. По предварительным расчетам разработчика, при попадании базы в руки мошенников ущерб мог составить около 50 долларов на человека, или 2 миллиарда долларов в масштабах страны. Также в Узбекистане проверяют сообщения о возможной утечке данных пользователей платформы SAFE Service, ранее известной как Safe Road.