Личные данные миллионов водителей Узбекистана утекли в сеть. Госсистема камер работала без пароля
Узбекистан, Ташкент – АН Podrobno.uz. Сеть из примерно сотни дорожных камер по всему Узбекистану, предназначенная для интеллектуального управления трафиком, долгое время находилась в открытом доступе без пароля. Обнаруженная уязвимость позволяла любому пользователю сети в режиме реального времени отслеживать перемещения миллионов людей, видеть лица пассажиров и получать доступ к архивам видеозаписей в высоком разрешении.
Масштабную утечку выявил исследователь безопасности Анураг Сен, который поделился деталями с изданием TechCrunch. Как выяснилось, система видеонаблюдения, охватывающая Ташкент, Джизак, Карши, Наманган и даже приграничные районы, была доступна извне как минимум с середины 2025 года.
База данных содержала не только информацию о госномерах и нарушениях правил дорожного движения, таких как непристегнутые ремни или проезд на красный свет, но и точные GPS-координаты каждой камеры, а также миллионы фотографий водителей и их спутников в качестве 4K.
Глубина доступной информации позволяла буквально восстанавливать частную жизнь граждан: исследователи смогли отследить маршруты конкретных автомобилей на протяжении полугода. Система фиксировала перемещения людей между городами и поселками с точностью до минут.
Несмотря на то, что мониторинг ведется под эгидой Департамента общественной безопасности МВД Узбекистана, ведомство и национальная служба реагирования на киберинциденты UZCERT на момент публикации расследования не предоставили официальных комментариев о причинах отсутствия элементарной защиты данных.