Ташкент, Узбекистан (UzDaily.uz) — Хакерская группировка BUTTERFLY заявила об обнаружении уязвимостей в государственных информационных системах Узбекистана, в том числе в инфраструктуре бывшего Агентства персонализации. При этом представители группы опровергли факт реального слива базы данных, содержащей сведения о более чем 27 млн граждан.
Ранее в сети появились сообщения о том, что BUTTERFLY якобы получила доступ к информационным системам бывшего Агентства персонализации и располагает крупной базой персональных данных. Группировка также выдвинула требование к государственным органам выйти на связь, пригрозив в противном случае выставить базу на продажу в даркнете.
В качестве подтверждения своих заявлений участники группы опубликовали персональные данные министра цифровых технологий Шерзода Шерматова. Однако независимого подтверждения факта компрометации всей базы данных, по имеющейся информации, нет.
Позднее BUTTERFLY опубликовала заявление, в котором назвала себя сообществом этичных хакеров. Участники группы утверждают, что не преследуют деструктивных целей и намерены содействовать повышению уровня кибербезопасности в стране.
По их словам, распространённые ранее материалы были предупреждением, а не результатом реального слива данных или вредоносного взлома. Группировка заявила, что обнаружила ряд критических уязвимостей и утечек в государственных цифровых платформах, и обвинила профильные структуры в недостаточном внимании к защите информационных систем.
Отдельно участники BUTTERFLY пояснили, что опубликованные сведения о министре цифровых технологий, по их утверждению, ранее находились в открытых источниках и могли быть обнаружены с помощью методов OSINT. Группировка также сообщила о намерении регулярно публиковать информацию об обнаруженных угрозах и уязвимостях.
В заявлении BUTTERFLY объявила о планах привлечь новых участников в свою команду. Условия отбора, как сообщается, будут опубликованы позднее.
Структура бывшего Агентства персонализации, предположительно затронутая инцидентом, в январе 2026 года была передана в систему Министерства внутренних дел.
На данный момент заявления группировки о выявленных уязвимостях и возможном доступе к государственным информационным системам не получили независимого подтверждения. Реальные масштабы инцидента и состояние безопасности затронутых платформ могут быть установлены по результатам проверки уполномоченных органов.
