Özbekistan'da 27 milyon vatandaşın kişisel verilerinin darknete sızdığı iddia edildi

Sosyal medyada Özbekistan'daki 27 milyon vatandaşın kişisel verilerinin darknete sızmış olabileceğine dair bilgiler yayıldı. Veritabanında ad ve soyadlar, telefon numaraları, PINFL, adresler, pasaport bilgileri ve biyometrik fotoğrafların yer alabileceği belirtiliyor. Saldırganlar, taleplerinin 2 Kasım saat 08:00'e kadar yerine getirilmemesi halinde arşivin açık satışa çıkarılacağını bildirdi.

Blogger Umid Gafurov'un aktardığına göre bir programcı, eylül sonunda bir bakanlık platformunda CVSS ölçeğinde 8,6 puanlık kritik bir güvenlik açığı bulmuştu. Açık nedeniyle yetkisiz kullanıcılar yaklaşık 40 milyon kişinin verilerine erişebiliyordu. Bakanlık hatayı bildiğini ancak acil görmediğini belirtti.

Açık beş gün sonra hâlâ kapatılmamıştı. Programcı Siber Güvenlik Merkezi'ne başvurdu ve sorun başvurudan sekiz gün sonra kısmen giderildi. Programcının hesaplamasına göre, veriler dolandırıcıların eline geçerse kişi başına yaklaşık 50 dolar, ülke genelinde 2 milyar dolar zarar doğabilirdi. Ayrıca SAFE Service'in kullanıcı verilerine ilişkin sızıntı iddiaları da incelenmektedir.