Hack detallarini analiz qilamiz:

Hackerning yozishicha hukumat avtorizatsiya tizimi (Katta ehtimol bilan oneid.gov.uz) buzib kirilgan, va bu buzib kirilganndan keyin barcha boshqa tizimlar ma'lumotlarni (menimcha hech qanday shubxalarsiz, chunki oneid orqali tasdiqlangan talablar ga javob qaytariladi). Bundan so'ng hackerlar boshqa zaifliklar orqali qo'ldan kelgancha ma'lumotlarni olib chiqishgan. Buzib kirilgan deb ko'rsatilayotgan domenlar 2-rasmda ro'yxati berilgan.

Bu ma'lumotlarni ichida nimalar bor (Shaxsiy ma’lumotlar:)

* Foydalanuvchi ID raqami
* Ism-familiya
* Manzil
* Tug‘ilgan sana
* Telefon raqami
* Elektron pochta
* Pasport raqami

Demak bu ma'lumotlar ichida hozircha karta raqamlari yoki boshqa moliyaviy ma'lumotlar yo'qqa o'xshayapti, asosan ma'lumotlar informatsion harakterga ega.


Stat.uz qo'mitasi hozir sizning ma'lumotlaringiz barchasi biz bilan xavfsiz deb bayonot berilibdi, bular albatta to'gri bo'lishi mumkin, chunki bu ma'lumotlarda stat.uz ma'lumotlari keltirilmagan, lekin hack bo'lgan domenlar orasida bu domenlar bor.

Hacker yozgan e'lonni tarjimasi:

// KIRISH:

Hukumatning asosiy OAuth autentifikatsiya serveri buzib kirildi, bu esa o‘z navbatida hukumatni ishonchli autentifikatsiya organi sifatida ishlatgan barcha mijozlarni ishdan chiqardi (veb-sayt mijozlari universitetlar, siyosiy partiyalar, do‘konlar, elektr ta’minoti kompaniyalari veb-saytlari, huquq-tartibot organlari va eng muhimi, IIV (Ichki ishlar vazirligi) kadrlar tizimi kabi xilma-xil bo‘lishi mumkin). Bu server turli davlat, ta’lim, bank, tijorat va boshqa xizmatlardan foydalanish uchun davlat organlari va nodavlat tashkilotlariga kirish imkonini beruvchi Raqamli hukumat tizimi foydalanuvchilarini aniqlash uchun ishlatilgan.
Faqatgina buzib kirilgan OAuth serverlarining o‘zidan 15 million foydalanuvchi ma’lumotlari olingan, IIV.UZ/IHMA.UZ/STAT.UZ/UZMRC.UZ saytlaridagi boshqa ma’lumotlar bu hisobga kirmaydi. Bundan tashqari, postda keltirilgan barcha tibbiy ma’lumotlarni o‘z ichiga olgan Ijtimoiy himoya milliy agentligi (IHMA) tizimiga to‘liq kirilgan. Ichki ishlar vazirligi (IIV.UZ) shaxsiy ma’lumotlari E-Gov OAuth serverining buzilishi natijasida to‘g‘ridan-to‘g‘ri olingan.
Xuddi shu holat Ijtimoiy himoya milliy agentligi (IHMA.UZ, sog‘liq ma’lumotlari), O‘zbekiston Milliy statistika qo‘mitasi (STAT.UZ) va O‘zbekiston ipotekani qayta moliyalashtirish kompaniyasi (UZMRC.UZ) uchun ham amal qiladi.
Ko‘pchilik ma’lumotlar kamida quyidagilarni o‘z ichiga oladi:

@nuruddinblogs