МВД Узбекистана опровергло сообщения об утечке данных из системы видеофиксации

Ташкент, Узбекистан (UzDaily.uz) — Министерство внутренних дел Узбекистана официально опровергло информацию о якобы имевшей место масштабной утечке персональных данных водителей из государственной системы фото- и видеофиксации нарушений правил дорожного движения.

Комментарий МВД последовал после публикации, в которой утверждалось, что через интернет возможно получить сведения о транспортных средствах, зафиксированных системой видеофиксации, включая государственные регистрационные номера, координаты мест нарушений и детали самих правонарушений, что якобы позволяло отслеживать перемещение автомобилей по всей территории страны.

В ведомстве заявили, что данная информация не соответствует действительности.

Как пояснили в МВД, технические средства фото- и видеофиксации, установленные в регионах, регистрируются предпринимателями и другими хозяйствующими субъектами, а все выявленные нарушения автоматически направляются в модуль «Административная практика» Единой автоматизированной информационной системы Службы безопасности дорожного движения. Эти системы, по данным министерства, прошли трехэтапную экспертизу кибербезопасности, и их защищенность гарантирована.

В МВД напомнили, что требования к работе таких систем определены постановлением Кабинета Министров от 21 апреля 2021 года №232. В рамках этих требований в систему передаются фотографии транспортного средства в трех ракурсах, время и место фиксации нарушения, скорость автомобиля, GPS-координаты, а также видеозапись продолжительностью от 6 до 10 секунд. Вся эта информация используется исключительно в рамках административного производства.

Правонарушители могут просматривать фото- и видеоматериалы, относящиеся только к их нарушению, через веб-страницу cloud.yhxx.uz, перейдя по уникальной ссылке или отсканировав QR-код, указанный в постановлении о наложении штрафа. Доступ осуществляется без логина и пароля, но исключительно по индивидуально сгенерированной ссылке, что, по утверждению МВД, исключает доступ к данным третьих лиц.

В ведомстве также подчеркнули, что видеозаписи нарушений не содержат персональных данных, а сайт cloud.yhxx.uz предназначен исключительно для информирования граждан о собственных штрафах в электронном виде. Аналогичный доступ возможен и через мобильные приложения road24 и saferoad.

Отдельно МВД прокомментировало утверждения о якобы направленных в адрес Департамента общественной безопасности письмах об уязвимостях системы. По данным министерства, таких обращений в МВД и Службу безопасности дорожного движения не поступало. Вместе с тем 17 декабря 2025 года в ГУП «Центр кибербезопасности» было получено обращение от журналиста TechCrunch Зака Уиттакера о возможных уязвимостях ресурса cloud.yhxx.uz. Проверка, как заявили в ведомстве, не выявила ни уязвимостей, ни открытых персональных данных, о чем автору обращения был направлен официальный ответ.

В МВД добавили, что информация о местах установки камер фото- и видеофиксации является открытой и регулярно публикуется в открытых источниках, онлайн-картах и навигационных сервисах.

В связи с распространением информации в зарубежных СМИ министерство проинформировало отечественные медиа о принципах работы Центральной компьютеризированной системы управления Службы безопасности дорожного движения и применяемых мерах информационной безопасности.