Как сообщает издание Pivot, хакерская группа под названием BUTTERFLY заявила о взломе базы данных Агентства по персонализации Узбекистана и получении более 27 млн записей. Ни сам взлом, ни утечка пока не подтверждены независимо.
По распространённой хакерами информации, в базе могут находиться паспортные данные, номера телефонов, адреса проживания и биометрические фотографии граждан — то есть снимки, по которым человека можно опознать. Группа также заявила об обнародовании личных данных министра цифровых технологий Шерзода Шерматова.
Паспортные данные и биометрию, в отличие от паролей, нельзя просто заменить после утечки, поэтому их раскрытие создаёт долгосрочные риски, отмечает Pivot. Мошенники могут опираться на реальные сведения, выдавая себя за банки или госорганы, и выманивать SMS-коды и деньги, а также регистрироваться в цифровых сервисах от чужого имени.
Это уже не первое подобное сообщение о безопасности госистем Узбекистана: в феврале 2026 года Шерматов сообщал о кибератаках на информационные системы трёх госорганов, произошедших с 27 по 30 января. Тогда речь сначала шла об утечке данных 15 млн граждан, однако позже количество скомпрометированных записей оценили примерно в 60 тысяч. Данных, связывающих тот инцидент с заявлением BUTTERFLY, нет.
Официальных комментариев ведомств по новому инциденту пока не последовало — для установления произошедшего нужны заявления госорганов и результаты технического расследования. Pivot рекомендует гражданам не переходить по подозрительным ссылкам и не сообщать посторонним SMS-коды, пароли и личные данные.
