В начале выступления министр остановился на актуальности сообщений, которые в последние дни широко обсуждались в средствах массовой информации и социальных сетях.

Он также подчеркнул, что информационная безопасность и защита персональных данных являются одним из приоритетных направлений государственной политики, и сообщил, что по возникшей ситуации уполномоченные органы оперативно провели изучение и представили предварительные результаты анализа.

Целью пресс-конференции стало объективное обсуждение ситуации и информирование общественности о текущем положении дел.

Международный опыт

Как известно, по мере развития процессов цифровизации увеличивается и количество кибератак на информационные системы.

Ситуация в мировом киберпространстве показывает, что кибератаки происходят даже в странах с высокотехнологичными и развитым системами. При этом ключевыми задачами остаются своевременное выявление атак, их нейтрализация, минимизация ущерба и усиление защиты на основе полного анализа произошедших инцидентов.

Только в 2025 году в мире ущерб от кибератак составил 10,5 трлн долларов, а из крупных платформ было похищено более 16 млрд пользовательских данных.

По сообщениям СМИ, подобные случаи фиксируются и в развитых странах. Например:

  • в Китае в мае 2025 года хакеры получили доступ к массиву данных объёмом около 4 млрд записей;
  • в США в апреле 2024 года сообщалось об утечке 2,9 млрд записей, которые могли относиться к гражданам США, Великобритании и Канады;
  • в Великобритании в январе 2025 года хакер заявил о выставлении на продажу персональных данных 18,8 млн клиентов;
  • в Индонезии в августе 2024 года в результате атаки на дата-центр были распространены данные 4,7 млн государственных служащих.

Ситуация в Узбекистане

2 февраля текущего года в социальных сетях и отдельных каналах распространились сообщения о том, что якобы произошла утечка данных 15 миллионов граждан.

В ходе изучения ситуации совместно с уполномоченными органами было установлено следующее:

В период с 27 по 30 января были совершены кибератаки на информационные системы трех государственных ведомств.

Однако, по предварительным результатам изучения, объем данных, о которых распространялась информация в социальных сетях, составил около 60 тысяч записей, а не 15 миллионов, как утверждалось в публикациях.

Принятые меры

Для устранения последствий кибератаки оперативно были приняты следующие меры:

  • предотвращен дальнейший несанкционированный доступ к информационной инфраструктуре;
  • сброшены и обновлены пароли пользователей Единой системы идентификации OneID, а технические средства защиты дополнительно усилены;
  • в системе OneID внедрены дополнительные меры безопасности, позволяющие предоставлять или ограничивать передачу персональных данных другим системам только с согласия владельца.

Отдельно отмечено, что через узел кибербезопасности в 2024 году было предотвращено более 7 млн угроз, а в 2025 году - уже свыше 107 млн, благодаря своевременным и эффективным мерам.

Анализ итогов 2025 года и прогноз тенденций показывает, что киберпространство Узбекистана не только активно развивается, но и всё чаще становится целью глобальных угроз.

Что означает утечка персональных данных

Понятие «утечка персональных данных» не означает, что личный аккаунт гражданина взломан.

Как правило, речь может идти лишь о получении отдельных сведений, таких как фамилия, имя, дата рождения, адрес или номер телефона.

Даже имея такие данные, злоумышленник не может совершить действия от имени гражданина без его участия. Поэтому мошенники пытаются получить недостающую информацию, используя различные методы давления и обмана.

Например, мошенник может позвонить гражданину, представиться сотрудником банка, назвать некоторые персональные данные и сообщить, что якобы на его имя пытаются оформить кредит, после чего попросить продиктовать SMS-код для «отмены операции».

Для получения кодов и логинов могут применяться психологическое давление и различные уловки. В таких ситуациях необходимо сохранять бдительность.

Кибергигиена: рекомендации для населения

Средства защиты информационных систем министерств и ведомств постоянно обновляются и совершенствуются, однако важную роль играет и личная кибергигиена пользователей.

Основные рекомендации:

  • Использовать сложные пароли и регулярно их менять в аккаунтах OneID, банковских приложениях, электронной почте и на платформах государственных услуг.
  • В системе OneID рекомендуется включить двухфакторную аутентификацию - подтверждение входа через мобильное приложение, код или Face ID.
  • Не сообщать SMS-коды, пароли и реквизиты банковских карт лицам, которые звонят и представляются сотрудниками банка, службы безопасности, медицинских учреждений или операторов связи.
  • Не переходить по ссылкам, полученным в Telegram, других мессенджерах или по электронной почте, если они вызывают сомнения. Проверять информацию следует через официальные приложения и сайты.
  • Не доверять предложениям и сообщениям, поступающим от фальшивых аккаунтов, в том числе с использованием созданных искусственным интеллектом изображений и видео известных людей.
  • Безопасность данных остаётся актуальной задачей для каждого государства и общества. Важно оценивать ситуацию спокойно и опираться на официальные источники информации.

Соблюдение правил кибергигиены позволяет значительно снизить риски для каждого гражданина.

В целях эффективной организации работы в данном направлении представители СМИ также призваны активнее проводить разъяснительную работу и распространять объективную информацию.