В сеть слили персональные данные более 200 тыс. пользователей OneID и других платформ

В Центре кибербезопасности подтвердили утечку информации о более чем 200 тыс. узбекистанцев, в том числе пользовательские данные, принадлежащие системам, расположенным на территории республики.

Утечка паролей связана с сайтами государственных и образовательных организаций, поисковых и платежных системах (OneID, Olx,uz, DTM, Gov.uz, onlinedu.uz и других).

Большинство данных актуально и создает киберугрозы безопасности информационных систем государственных органов и других организаций.

«В последнее время участились такие случаи утечки базы данных пользователей. Раньше подобные утечки информации встречались только на закрытых форумах или в даркнете», - говорится в сообщении.

В ведомстве отмечают, что такая ситуация может возникнуть по разным причинам, основными из которых являются слабые пароли, использование нелицензионного или устаревшего программного обеспечения, поврежденное устройство, инсайдерская информация, социальная инженерия.

Гражданам рекомендуется принять следующие меры для защиты конфиденциальной информации и обеспечения кибербезопасности информационных систем:

• устанавливать надежный пароль длиной не менее 8 символов, использовать буквы верхнего и нижнего регистра, цифры и специальные символы, обновлять пароль каждые 2–3 месяца, за исключением сложных паролей, и избегать установки пароля, похожего на предыдущий;
• не использовать одни и те же учетные данные для регистрации на разных сайтах, не использовать бесплатные менеджеры паролей и не сохранять пароли в браузерах;
• всегда использовать функции двухфакторной аутентификации (2FA);
• использовать только лицензионные операционные системы, программное обеспечение и регулярно обновлять антивирусное ПО;
• не переходить на подозрительные веб-ссылки и не загружать неизвестное программное обеспечение.

С помощью Telegram-бота @CSEC_Login_Bot можно проверить информацию об утечке своих данных.