Конфиденциальные данные 15 миллионов пользователей Узбекистана утекли в Сеть

В результате масштабной утечки, затронувшей различные государственные учреждения, конфиденциальные данные более 15 миллионов граждан Узбекистана стали доступными в Сети. По информации, размещенной на платформе Reddit , утечка произошла вследствие компрометации центрального сервера аутентификации, который используется для обеспечения доступа к различным государственным и частным ресурсам.
Под угрозу попали данные из главного OAuth-сервера системы электронного правительства (E-Gov), который служит доверенным центром для множества пользователей, включая образовательные учреждения, государственные органы, банки и Министерство внутренних дел. Из-за этого инцидента информация из таких систем, как Национальное агентство социальной защиты (IHMA.UZ), Комитет по статистике (STAT.UZ) и Ипотечно-рефинансовая компания (UZMRC.UZ) также оказалась под угрозой.

Каждая скомпрометированная запись содержит важные личные данные, включая внутренний идентификатор пользователя, полное имя, адрес, дату рождения, номер телефона, адрес электронной почты и номер паспорта.

В настоящее время Центр кибербезопасности Узбекистана проводит расследование по факту утечки данных. Результаты проверки будут обнародованы позже.