МВД Узбекистана проверяет сообщения об утечке данных из SAFE Service

В соцсетях сообщили об утечке персональных данных из приложения SAFE Service (ранее SafeRoad) и других сервисов Узбекистана. Разработчик опровергает утечку, ситуацию проверяют МВД и Центр кибербезопасности.

Ноутбук со светящимся экраном в ночном офисе кибербезопасности, за окном огни города
Фото: spot.uz, переработано ИИ bitPress

Как сообщает Spot, 28 октября в социальных сетях появились сообщения об утечке данных пользователей онлайн-сервисов, включая SAFE Service (ранее SafeRoad). Telegram-канал Nuruddin Blogs утверждал, что информация из приложения опубликована в ряде ботов, а утечка якобы затронула также Delever, Lada Auto, inDrive, Kiwitaxi и Urbandiler.uz.

Блогер Шухратбек Курбанов написал, что в сеть могли попасть ПИНФЛ пользователей (персональный идентификационный номер физлица в Узбекистане), данные о подключенных к приложению автомобилях, номера водительских удостоверений и техпаспортов.

Разработчик приложения, компания Autodoc, утечку опровергла. По ее заявлению, выставленные на продажу данные «были собраны из различных источников задолго до запуска приложения» и «не имеют отношения к компании». Там также указали, что в публикациях использованы старые название и логотип SafeRoad, смененные при ребрендинге в начале сентября, и назвали случившееся «попыткой недобросовестной конкуренции».

В SAFE Service добавили, что данные пользователей хранятся на защищенных серверах в соответствии с законодательством и передаются в зашифрованном виде, а «по данному факту ведется работа совместно с уполномоченными государственными органами».

29 октября МВД Узбекистана сообщило о совместной проверке с участием Центра кибербезопасности при Службе государственной безопасности и Autodoc. Правоохранители установят достоверность публикаций, их источники и обстоятельства распространения, а также проверят наличие или отсутствие утечки данных из SAFE Service и других сервисов. По итогам проверки ведомство обещало представить дополнительную информацию.