सोशल मीडिया पर 27 मिलियन उज़्बेकिस्तान के नागरिकों के व्यक्तिगत डेटा के संभावित हैकिंग और डार्कनेट में लीक होने की जानकारी फैल रही है। रिपोर्टों के अनुसार, समझौता किए गए डेटाबेस में नाम और उपनाम, फोन नंबर, पिनफ्ल, निवास का पता, पासपोर्ट विवरण और बायोमेट्रिक तस्वीरें जैसी जानकारी हो सकती है। एक उदाहरण के रूप में, हमलावरों ने डिजिटल प्रौद्योगिकी मंत्री की व्यक्तिगत जानकारी प्रकाशित की है।
हमलावरों ने दावा किया है कि यदि उनकी मांगों को 2 नवंबर को सुबह 08:00 बजे तक पूरा नहीं किया गया, तो इन डेटा के संग्रह को सार्वजनिक बिक्री के लिए सूचीबद्ध कर दिया जाएगा।
इन खबरों के बीच, ब्लॉगर उमिद गफ़ुरोव ने एक प्रोग्रामर की कहानी साझा की, जिसने सितंबर के अंत में देश के एक मंत्रालय की वेबसाइट पर एक गंभीर भेद्यता (vulnerability) का पता लगाया था। इस भेद्यता को CVSS स्केल पर 10 में से 8.6 के स्तर पर मूल्यांकित किया गया था। इस त्रुटि के कारण कोई भी उपयोगकर्ता बिना किसी प्राधिकरण या सीमा का पालन किए लगभग 40 मिलियन लोगों के डेटा तक पहुंच सकता था, जिसमें उज़्बेकिस्तान के लगभग सभी निवासी और देश में पंजीकृत विदेशी नागरिक शामिल थे।
खुले तौर पर ऐसी गोपनीय जानकारी सामने आई, जैसे नाम, फोटो, जन्मतिथि, साथ ही आईडी कार्ड, विदेशी पासपोर्ट और जन्म प्रमाण पत्र की श्रृंखला और संख्याएँ, पिनफ्ल, शैक्षणिक संस्थानों और भूखंड संख्या के साथ पते की जानकारी।
विभाग को जल्दी से सूचित करने के डेवलपर के प्रयासों का विरोध हुआ। मंत्रालय के कॉल सेंटर में उसे यह कहकर जवाब मिला: 'क्या तुम हैकर हो? कार्यालय आओ, मैं दिखाऊंगा कि हमारे पास सब कुछ ठीक है।' हालांकि, जब प्रोग्रामर को दूसरे आधिकारिक चैनल के माध्यम से संबंधित विशेषज्ञों से संपर्क करने और विभाग में बैठक में व्यक्तिगत रूप से समस्या प्रस्तुत करने में सफलता मिली, तो उन्हें बताया गया कि त्रुटि के बारे में पता है, लेकिन इसे प्राथमिकता नहीं दी जाती है, जिसका हवाला हाल की सुरक्षा जांचों को दिया गया।
पांच दिनों तक भेद्यता अनसुलझी रही, और विशेषज्ञ ने जिम्मेदार खुलासे की प्रक्रिया के तहत जानकारी उज़्बेकिस्तान साइबर सुरक्षा केंद्र को सौंप दी। उन्होंने उल्लेख किया कि इस केंद्र में गुमनाम अनुरोधों के लिए कोई सुविधाजनक ऑनलाइन तंत्र नहीं है; आवेदन टेलीग्राम, फोन या कार्यालय में व्यक्तिगत रूप से स्वीकार किए जाते हैं। इसके अलावा, विभाग खोजी गई त्रुटियों के लिए कोई पुरस्कार प्रदान नहीं करता है, केवल अनुरोध पर धन्यवाद पत्र देता है, और गड़बड़ियों को ठीक करने की समय सीमा की गारंटी नहीं देता है, बल्कि केवल संबंधित संरचनाओं को आधिकारिक सूचनाएं भेजता है।
मंत्रालय के प्लेटफॉर्म पर समस्या को साइबर सुरक्षा केंद्र को संपर्क करने के आठ दिन बाद ही ठीक किया गया, और शुरू में सुधार केवल आंशिक था। केंद्र के कर्मचारियों ने प्रोग्रामर से स्वयं पुष्टि करने के लिए कहा कि विभाग ने वास्तव में डेटा तक पहुंच बंद कर दी है, और साथ ही अपूर्ण विधायी ढांचे के कारण ऐसे घटनाक्रमों को सार्वजनिक रूप से उजागर न करने की चेतावनी दी।
डेवलपर के प्रारंभिक अनुमानों के अनुसार, यदि 40 मिलियन लोगों की जानकारी वाला डेटाबेस धोखेबाजों के हाथों में पड़ जाता है, तो अवैध ऋण और अन्य दुरुपयोगों के माध्यम से संभावित वित्तीय नुकसान प्रति व्यक्ति लगभग 50 डॉलर तक हो सकता है, जो पूरे देश के पैमाने पर 2 बिलियन डॉलर होगा।
यह भी उल्लेख करना चाहिए कि उज़्बेकिस्तान में SAFE सर्विस प्लेटफॉर्म के उपयोगकर्ताओं के व्यक्तिगत डेटा के संभावित लीक के संबंध में रिपोर्टों पर विचार किया जा रहा है, जिसे पहले Safe Road कहा जाता था।



