Хакеры отказались от заявления об утечке данных 27 миллионов жителей Узбекистана
Группа, называющая себя Butterfly, сначала заявила, что получила персональные данные более 27 миллионов граждан из государственной базы, а затем смягчила заявление до «белого» предупреждения об уязвимостях. Реальный взлом официально не подтверждён.
Хакерская группа, называющая себя Butterfly, отказалась от первоначального заявления о том, что получила персональные данные более 27 миллионов граждан из государственной базы данных Узбекистана. К 3 ноября группа представила себя как сообщество «белых», то есть добросовестных, хакеров, заявила, что не похищала данные, и назвала эпизод предупреждением об уязвимостях в государственных системах. Реальный взлом пока официально не подтверждён.
Первоначальное заявление
Изначально группа объявила через страницу в даркнете и соцсети, что взломала государственную базу и получила доступ к данным более 27 миллионов граждан. В качестве доказательства она опубликовала личные данные министра цифровых технологий Шерзода Шерматова, включая номер телефона. Группа также угрожала продать базу в даркнете, но конкретной цены не назвала.
О каких данных идёт речь
Согласно заявлению, база содержала паспортные данные, адреса, номера телефонов, персональные идентификационные номера (ПИНФЛ) и биометрические фотографии. Система принадлежит бывшему Агентству по персонализации, которое в январе 2026 года было передано из ведения Министерства юстиции в Министерство внутренних дел. Позже группа заявила, что данные Шерматова были получены из открытых источников (OSINT), а не путём взлома системы.
Ответ властей
Министерство внутренних дел сообщило 29 октября, что начато расследование; к нему также подключился Центр кибербезопасности при Службе государственной безопасности. Министр Шерзод Шерматов предупредил о рисках уязвимостей в устаревших системах, но не подтвердил взлом. По состоянию на 5 ноября власти не объявили о результатах расследования.
Что подтверждено, а что нет
Подтверждено то, что группа сделала заявление, затем смягчила его, и что власти начали расследование. Цифра «27 миллионов» остаётся неподтверждённым заявлением группы; реальная кража данных независимо не доказана, и государство её также не подтвердило. California Uzbek освещает событие строго в рамках подтверждённых фактов и не представляет непроверенные цифры как установленный факт.
