Хакерская группа BUTTERFLY заявила о взломе базы данных бывшего Агентства по персонализации Узбекистана и получении более 27 млн записей о гражданах. Среди якобы полученных сведений — паспортные данные, адреса проживания, номера телефонов и биометрические фотографии. Независимого подтверждения утечки пока нет.
ЧТО ЗАЯВИЛИ ХАКЕРЫ
По данным Zamin.uz, группа BUTTERFLY объявила о получении доступа к базе данных Агентства по персонализации Узбекистана. По утверждению хакеров, в ней содержится информация более чем о 27 млн граждан.
В числе предполагаемых данных — паспортная информация, номера телефонов, адреса проживания и биометрические фотографии, по которым можно установить личность человека. Кроме того, группа заявила о публикации личных сведений министра цифровых технологий Шерзода Шерматова.
В качестве подтверждения своих заявлений хакеры обнародовали часть информации.
Группа установила срок для представителей государственных органов — 2 ноября 2026 года, 8:00 по ташкентскому времени. Если с ней не свяжутся, хакеры обещали выставить полученную базу на открытую продажу. На момент публикации независимого подтверждения выполнения этой угрозы нет.
ЧТО ОТВЕТИЛИ ГОСУДАРСТВЕННЫЕ ОРГАНЫ
Как сообщает Vaqt.uz, пресс-секретарь министерства цифровых технологий Шерзод Ахмадов пояснил, что проверка подобных сообщений и установление факта кибератаки относятся к компетенции Центра кибербезопасности при Службе государственной безопасности.
Журналисты также попытались получить комментарий непосредственно у Центра кибербезопасности. Однако ведомство не предоставило официального ответа.
ПОЧЕМУ УПОМИНАНИЕ АГЕНТСТВА ТРЕБУЕТ УТОЧНЕНИЯ
Хакеры называют целью бывшее Агентство по персонализации при министерстве юстиции Узбекистана. Однако с января 2026 года организационная структура этой сферы изменилась. Функции в сфере миграции и персонализации передали в систему министерства внутренних дел (МВД). Вместо прежнего Агентства был создан департамент миграции и персонализации при МВД.
При этом документ предусматривает объединение баз данных Центра персонализации с информационной системой «Паспорт-виза». Работу по интеграции поручили МВД совместно с министерством цифровых технологий.
КОНТЕКСТ И ЗНАЧЕНИЕ
Новый эпизод появился на фоне сообщений о безопасности государственных и других цифровых систем Узбекистана.
В феврале 2026 года министр цифровых технологий Шерзод Шерматов прокомментировал сообщения о якобы утекших данных 15 млн граждан. Он подтвердил, что с 27 по 30 января кибератакам подверглись информационные системы трёх государственных ведомств.
Однако первоначальная оценка масштаба оказалась завышенной: по результатам предварительной проверки речь шла примерно о 60 тыс. записей, а не о 15 млн граждан. Власти сообщили, что после инцидента ограничили дальнейший несанкционированный доступ, обновили пароли пользователей Единой системы идентификации OneID и усилили техническую защиту.
Кроме того, ранее ФБРК уже писал о возможной утечке данных, связанных с платформой SAFE Service в Узбекистане. Тогда к проверке подключились Центр кибербезопасности, МВД и компания AUTODOC. SAFE Service отрицала связь опубликованных данных со своей платформой.
