Хакеры из группировки Butterfly сообщили в соцсетях о взломе базы данных, в которой содержатся персональные сведения более чем 27 млн граждан Узбекистана. В качестве доказательства злоумышленники обнародовали личную информацию министра цифровых технологий республики Шерзода Шерматова, сообщает Podrobno.uz.
По словам киберпреступников, они получили доступ к базе, где хранятся следующие сведения об узбекистанцах: ФИО, номер мобильного телефона, ПИНФЛ (персональный идентификационный номер физического лица), адрес проживания, паспортные данные и биометрические фотографии.
Представители Butterfly поставили властям республики ультиматум: если требования хакеров не будут выполнены до утра 2 ноября, то база данных уйдет в открытую продажу через даркнет (скрытый сегмент интернета, который невозможно найти через обычные поисковики и открыть через стандартные браузеры).
Что именно требуют злоумышленники, и поступила ли в даркнет личная информация узбекистанцев в качестве лота, на данный момент неизвестно. Компетентные органы страны пока никак не прокомментировали ситуацию.
Добавим, что несколько дней назад в СМИ появились сообщения об утечке персональной информации узбекистанцев, зарегистрированных на платформе Службы безопасности дорожного движения Министерства внутренних дел Safe Road. Некоторые блогеры, в частности автор Telegram-канала Kurbanoff.net Шухрат Курбанов, проверили достоверность новости и действительно нашли свои личные данные в открытом доступе. Несмотря на то, что разработчик сервиса компания AUTODOC опровергла факт утечки, МВД и Центр кибербезопасности при Службе государственной безопасности республики начали проверку инцидента.
1 ноября в Telegram-канале Troll.uz была опубликована история программиста, который обнаружил серьезную уязвимость на сайте одного из министерств Узбекистана, из-за чего в интернет могли утечь персональные сведения 40 млн граждан.
Причем, по словам специалиста, он не сразу мог донести информацию до ведомства, поскольку ему отвечали, что у них «все нормально». Лишь после приглашения стороннего программиста в офис администраторы государственного веб-ресурса признались в наличии проблемы и пообещали ее устранить.
По прошествии почти недели уязвимость не исчезла, и активист обратился в Центр кибербезопасности. Только тогда ведомство прислушалось и в течение восьми дней устраняло недочеты. Эксперты по кибербезопасности предложили заявителю проверить результаты проделанной работы. При этом программиста, обнаружившего уязвимость, попросили не рассказывать об инциденте.
К слову, если бы данные попали в открытый доступ, то последствия были бы катастрофическими. По оценке специалиста, экономический ущерб от взлома составляет около $50 за один персональный аккаунт, который хакеры могут использовать для оформления кредитов или иных противоправных действий. То есть в масштабах республики речь идет о $2 млрд.
И, главное, как отметили авторы публикации, в Узбекистане не продумана система обращений: нет механизма анонимности, прозрачных сроков реакции и публичного признания результатов работы. Отсутствует и вознаграждение для обнаружившего проблему. Максимум он вправе получить благодарственное письмо по собственному же запросу.
Butterfly — это группировка профессиональных хакеров, которая занимается корпоративным шпионажем. Утверждается, что впервые информация о данном сообществе появилась в 2013 году. Известно, что от атак киберпреступников пострадали несколько крупных технологических корпораций, включая Apple, Facebook и Microsoft.
