Группировка BUTTERFLY заявила об обнаружении уязвимостей в системах Узбекистана
Хакеры BUTTERFLY сначала заявили о доступе к данным 27 млн граждан, но затем опровергли факт их слива и сообщили об обнаружении уязвимостей.
Группировка BUTTERFLY заявила о выявлении уязвимостей в системах Узбекистана
Хакерская группировка BUTTERFLY сообщила, что обнаружила уязвимости в государственных информационных системах Узбекистана, включая инфраструктуру бывшего Агентства персонализации. При этом представители группы опровергли, что в сеть действительно утекла база данных со сведениями о более чем 27 млн граждан.
Ранее в интернете появились сообщения о том, что BUTTERFLY якобы получила доступ к информационным системам бывшего Агентства персонализации и располагает крупной базой персональных данных. Группа также потребовала, чтобы государственные органы вышли с ней на связь, пригрозив в противном случае выставить базу на продажу в даркнете.
В подтверждение своих слов участники группы опубликовали персональные данные министра цифровых технологий Шерзода Шерматова. Однако, по имеющейся информации, независимого подтверждения того, что вся база данных была скомпрометирована, нет.
Позже BUTTERFLY опубликовала заявление, в котором назвала себя сообществом этичных хакеров. Участники группы утверждают, что не ставят перед собой деструктивных целей и хотят способствовать повышению уровня кибербезопасности в стране.
По их словам, ранее распространенные материалы были предупреждением, а не итогом реального слива данных или вредоносного взлома. Группировка заявила, что обнаружила ряд критических уязвимостей и утечек в государственных цифровых платформах, а также обвинила профильные структуры в недостаточном внимании к защите информационных систем.
Отдельно участники BUTTERFLY пояснили, что опубликованные сведения о министре цифровых технологий, по их утверждению, ранее уже находились в открытых источниках и могли быть найдены с помощью методов OSINT. Группа также сообщила о намерении регулярно публиковать информацию об обнаруженных угрозах и уязвимостях.
В заявлении BUTTERFLY также объявила о планах привлечь новых участников в свою команду. Условия отбора, как сообщается, будут опубликованы позже.
Структура бывшего Агентства персонализации, предположительно затронутая инцидентом, в январе 2026 года была передана в систему Министерства внутренних дел.
На данный момент заявления группировки о найденных уязвимостях и возможном доступе к государственным информационным системам не получили независимого подтверждения. Реальные масштабы инцидента и состояние безопасности затронутых платформ могут быть установлены по итогам проверки уполномоченных органов.