Хакердик чабуулдар жана уурдалган маалыматтарды сатууга арналган форумдардын биринде, мамлекеттик аутентификация системасынын негизги элементи болгон OAuth-серверинин бузулганы тууралуу маалымат берилген. Бул, авторизация булагы катары аны колдонгон бардык сайттар жана системалар үчүн, анын ичинде университеттер, саясий партиялар, коммуналдык төлөмдөр үчүн платформалар жана укук коргоо органдары, ошондой эле ички иштер министрлигинин кадр системасы үчүн коркунуч туудурду.
OAuth-сервери, колдонуучулардын идентификациясы үчүн санариптик өкмөттүн алкагында колдонулган. Алдын ала маалыматтар боюнча, бузулуу 15 миллион колдонуучунун маалыматтарынын агып чыгышына алып келген.
Мындан тышкары, жарандардын медициналык маалыматтарын сактаган Улуттук социалдык коргоо агенттигинин (IHMA) системасы толугу менен компрометацияланган. Ички иштер органдарына (IIV.UZ) байланыштуу маалыматтардын агып чыгышы да OAuth-серверинин бузулушу менен байланыштуу болушу мүмкүн. Ушул сыяктуу көйгөйлөр Өзбекстандын Улуттук статистика комитетинин (STAT.UZ) жана Өзбекстандын ипотекалык рефинансирлөө компаниясынын (UZMRC.UZ) системаларын да каптады.
Агып чыккан маалыматтардын арасында төмөнкү жеке маалыматтар бар:
- аты жана фамилиясы,
- жашаган дареги,
- туулган күнү,
- телефон номери,
- электрондук почта дареги,
- паспорт номери.
Хакердик топ уурдалган маалыматтардын бар экенин тастыктоо үчүн миңдеген жарандардын жеке маалыматтарын таратып жиберди. Интернет басылмасы Daryo.uz, паспорттун көчүрмөлөрү, оорукананын листтери жана сүрөттөрдү камтыган тиешелүү файлдарга ээ экендигин билдирди.
Telegram-канал Kurbanoff.net бул маалыматтар 2023-жылга таандык экенин тактады.
31-январда Улуттук социалдык коргоо агенттиги «Бирдиктүү улуттук социалдык коргоо» системасында профилактикалык иштер жүргүзүлөрүн жарыялады. Ошондуктан my.gov.uz порталында электрондук кызматтарды көрсөтүүдө 2-февралга чейин 5:00гө чейин үзгүлтүккө учурашы күтүлүүдө.
Улуттук статистика комитети да жарандардын жеке маалыматтарынын коопсуздугу боюнча, каттоого байланыштуу, эч кандай кооптонуучу себептер жок экенин билдирди. «Маалыматтар улуттук маалымат коопсуздугу стандарттарына ылайык ишенимдүү корголгон, жана алардын агып чыгышы тышкы булактар аркылуу мүмкүн эмес», — деп айтылат билдирүүдө. Ошондой эле, каттоо учурунда жарандардын сүрөттөрү маалымат базасына жүктөлбөгөнү маалымдалды.
