Хакерская группировка BUTTERFLY сообщила об обнаружении критических уязвимостей в государственных информационных системах Узбекистана, включая инфраструктуру бывшего Агентства персонализации. Ранее появились сообщения, что злоумышленники якобы получили доступ к базе данных с информацией более чем о 27 млн граждан и угрожали выставить ее на продажу в даркнете, если власти не выйдут с ними на связь. Однако сама группа заявила, что реального слива базы не было.
В качестве подтверждения своих возможностей участники BUTTERFLY опубликовали персональные сведения министра цифровых технологий Шерзода Шерматова. По утверждению хакеров, эти данные уже находились в открытом доступе и были собраны с помощью методов OSINT. Группировка называет себя сообществом этичных хакеров и утверждает, что ее целью является повышение уровня защиты цифровой инфраструктуры, а не нанесение ущерба. Опубликованные материалы она охарактеризовала как предупреждение о проблемах безопасности.
BUTTERFLY намерена регулярно рассказывать об обнаруженных угрозах и привлечь новых участников в свою команду, условия отбора обещают обнародовать позднее. Между тем независимого подтверждения заявлений о взломе и выявленных уязвимостях пока нет. Структура бывшего Агентства персонализации, которая могла быть затронута инцидентом, в январе 2026 года перешла в систему МВД Узбекистана. Реальные масштабы возможной компрометации предстоит установить уполномоченным органам.
