Министр цифровых технологий Шерзод Шерматов в ходе пресс-конференции прокомментировал сообщения о распространении персональных данных граждан Узбекистана в Darknet. Об этом сообщает корреспондент «Daryo».
Министр подтвердил, что 27–30 января были совершены кибератаки на информационные системы трёх государственных ведомств. По его словам, в результате утекли около 60 тысяч отдельных записей.
Для устранения последствий кибератаки были приняты следующие меры:
- предотвращён несанкционированный доступ к информационной инфраструктуре в дальнейшем;
- обновлены пароли пользователей Единой системы идентификации (OneID), усилены технические средства защиты;
- в OneID внедрены дополнительные меры безопасности, а также реализована возможность предоставления или ограничения передачи персональных данных другим системам с согласия их владельца.
В начале февраля сообщалось об утечке персональных данных как минимум 15 миллионов граждан Узбекистана из государственных систем и их размещении в Dark Web. Центр кибербезопасности сообщил об изучении ситуации и предоставлении дополнительной информации.
Также на некоторых зарубежных форумах сообщалось о взломе OAuth-сервера — основной системы аутентификации государства, в результате чего под угрозой могли оказаться ряд государственных и негосударственных систем. Однако официальные ведомства пока категорически отрицают факт утечки данных из принадлежащих им информационных систем.
На фоне сообщений о взломе государственных информационных систем некоторые ведомства выступили с официальными разъяснениями. В частности, Комитет по статистике, Налоговый комитет и Министерство внутренних дел заявили, что утечки данных из их систем не было зафиксировано.
