Taschkent, Usbekistan – Podrobno.uz. Die Nationale Agentur für Sozialschutz hat offiziell einen Cyberangriff auf ihre veraltete Datenbank bestätigt. Die Agentur führt derzeit eine umfassende Prüfung durch, um die genaue Anzahl der Bürger zu ermitteln, deren persönliche Daten infolge des Vorfalls kompromittiert wurden.
Laut „PressUzb“, einem Telegram-Kanal mit Verbindungen zur Regierung, wurde innerhalb der Agentur ein operativer Hauptsitz eingerichtet, um die Verletzung anzugehen und die Situation zu analysieren. Cybersicherheitsspezialisten wurden hinzugezogen, um die Art des Datenlecks zu untersuchen und potenzielle Risiken für die Öffentlichkeit zu bewerten. Die Agentur betont, dass der Angriff gezielt auf eine archivierte Datenbank abzielte, obwohl das Ausmaß der aktuellen Datenexposition noch evaluiert wird. t.me/pressuzb/5760
Die Situation wird von Experten genau überwacht. Eine offizielle Erklärung wird in Kürze erwartet, in der die spezifischen Kategorien von Informationen, auf die böswillige Akteure zugegriffen haben, und die Maßnahmen zur Verhinderung zukünftiger Vorfälle detailliert beschrieben werden.
Es sollte daran erinnert werden, dass usbekische Regierungsstellen kürzlich die Sicherheit ihrer Informationssysteme inmitten von Berichten über eine Verletzung des zentralen Autorisierungsservers für die E-Gov-Plattform bekräftigten. Diese Agenturen versicherten einheitlich die Unverletzlichkeit ihrer Datenbanken.
Zuvor waren Berichte aufgetaucht, wonach die Daten von mindestens 15 Millionen usbekischen Bürgern online offengelegt worden sein könnten. Laut Berichten, die auf Reddit veröffentlicht wurden, wurde der primäre OAuth-Server für das elektronische Regierungssystem – eine kritische Komponente, die für den Zugriff auf Regierungs-, Bank- und kommerzielle Websites verwendet wird – kompromittiert. Der Vorfall soll Zugriff auf persönliche Informationen (vollständige Namen, Adressen, Telefonnummern und Passdetails) von der Nationalen Agentur für Sozialschutz (IHMA.UZ), dem Komitee für Statistik (STAT.UZ), der Hypothekenrefinanzierungsgesellschaft und anderen Stellen ermöglicht haben.