黑客组织BUTTERFLY声称已入侵乌兹别克斯坦前个性化署的数据库，获取了超过2700万条公民记录。据称泄露的信息包括护照数据、居住地址、电话号码和生物识别照片。目前尚无独立渠道证实此次泄露。
黑客声称了什么
据Zamin.uz报道，BUTTERFLY组织宣布已获取乌兹别克斯坦个性化署数据库的访问权限。黑客声称，该数据库包含超过2700万公民的信息。
据称泄露的数据包括护照信息、电话号码、居住地址以及可用于确认个人身份的生物识别照片。此外，该组织还声称公布了数字技术部长谢尔佐德·谢尔马托夫的个人信息。
为证实其说法，黑客公开了部分信息。
该组织为政府机构代表设定了期限——2026年11月2日，塔什干时间8:00。如果无人与其联系，黑客承诺将把获取的数据库公开出售。截至发稿时，尚无独立渠道证实该威胁已付诸实施。
政府机构如何回应
据Vaqt.uz报道，数字技术部新闻秘书谢尔佐德·艾哈迈多夫表示，对此类消息的核查以及网络攻击事实的认定属于国家安全局下属网络安全中心的职权范围。
记者还试图直接向网络安全中心寻求置评。然而，该机构未提供官方回应。
为何该署的提及需要澄清
黑客称目标为乌兹别克斯坦司法部下属的前个性化署。然而自2026年1月起，该领域的组织架构已发生变化。移民和个性化领域的职能已移交至内务部（МВД）系统。原个性化署被撤销，取而代之的是内务部下属移民与个性化局。
与此同时，相关文件规定将个性化中心的数据库与“护照-签证”信息系统进行整合。整合工作已责成内务部与数字技术部共同完成。
背景与意义
这一新事件出现在有关乌兹别克斯坦国家及其他数字系统安全性的报道背景之下。
2026年2月，数字技术部长谢尔佐德·谢尔马托夫就据称1500万公民数据泄露的消息作出回应。他证实，1月27日至30日期间，三个国家部门的信息系统遭受了网络攻击。
然而初步的规模评估被高估了：根据初步核查结果，涉及约6万条记录，而非1500万公民。当局表示，事件发生后已限制进一步的未经授权访问，更新了统一身份识别系统OneID的用户密码，并加强了技术防护。
此外，反腐败基金会此前已报道了乌兹别克斯坦SAFE Service平台相关的可能数据泄露。当时网络安全中心、内务部和AUTODOC公司均参与了核查。SAFE Service否认已公布的数据与其平台有关。
