Тожикистон мудофааси ва миллий хавфсизлигига оид 2000 дан ортиқ ҳужжат ўғирланди

Сингапурда жойлашган CloudSEK киберхавфсизлик компанияси 11 ноябрь куни Silent Lynx гуруҳи Тожикистон мудофааси ва миллий хавфсизлигига оид 2000 дан ортиқ ҳужжатларни ўғирлаганини хабар қилди.

Тадқиқотчиларнинг фикрига кўра, ҳужумчилар давлат идораларининг электрон ҳужжат айланиш тизимларидан фойдаланган ва баъзи одатий вазифаларни сунъий интеллект агентига топширган.

​Бу ишдаги асосий савол нафақат хакерларнинг сунъий интеллектдан фойдаланиши, балки битта аккаунтнинг бир нечта давлат идоралари ўртасидаги ёзишмаларга қандай киришга муваффақ бўлганлигидир.

CloudSEK ҳисоботига кўра, ҳужумчилар стандарт фойдаланувчи ҳуқуқларига эга темир йўл ходимининг маълумотларидан фойдаланган ҳолда битта кириш портали орқали тизимга киришган.

Тадқиқотчилар индивидуал ҳужжатлар учун заиф кириш текширувларини ва қўшимча рухсатсиз файлларга хизмат кўрсатувчи илова хизматини аниқладилар.

​Автоном сунъий интеллект тизимлари учун очиқ кодли тизимда ишлайдиган Hermes агенти инфратузилмани ўрганишга, ҳаракатларни режалаштиришга ва ҳужжатларни тўплашга ва саралашга ёрдам берди. CloudSEK оператор агентга вазифаларни топширганини, кейин эса воситаларни ишга туширганини ва ҳисоботларни яратганини даъво қилмоқда. Очилган сервердаги маълумотлар тадқиқотчиларга 2026 йил апрель ва октябрь ойлари оралиғида бўлиб ўтган баъзи операцияларни қайта тиклашга имкон берди.

​CloudSEK ҳисоботига кўра, маълумотлар тўпламида Тожикистон Мудофаа вазирлигига юборилган ёки ўтказилган минглаб ҳужжатлар мавжуд эди. Улар орасида ҳаво майдонидан фойдаланиш ва парвозларга рухсатномалар бериш бўйича сўровлар, ҳарбий хизматчиларни ўтказиш ва тайинлаш бўйича ёзишмалар, ҳарбий атташелар ва хорижий шериклар билан алоқалар, харид ҳужжатлари, бюджет ҳужжатлари, қоидалар лойиҳалари ва чегара ҳудудларида қурилиш бўйича ҳисоботлар бор эди.

Давлат инвестиция қўмитасидан юзлаб электрон почта хабарлари ва Миллий гвардия ва Давлат миллий хавфсизлик қўмитасига тегишли кичикроқ ҳужжатлар тўпламлари ҳам топилди.

​Ҳар бир ўғирланган ҳужжат махфийлаштирилган деб даъво қилинмайди. Бироқ, киришнинг катта кўлами аҳамиятли: ҳисоботга кўра, битта темир йўл ходимининг ҳисоби унинг одатий расмий вазифаларидан ташқари ёзишмаларни тўплашга имкон берган. Озоди радиоси шунингдек, нашр этилган мисоллар орасида кириш коди билан махсус симсиз ускуналарни ўрнатиш тўғрисидаги ҳужжат ҳам борлигини хабар қилди. Нашр коднинг ўзини тақдим этмади.

​CloudSEK Тожикистон темир йўллари тармоғига киберҳужумни алоҳида таърифлади. Компания маълумотларига кўра, тажовузкорлар домен инфратузилмасига кириш ҳуқуқини қўлга киритишган ва уни август ойининг ўрталаридан камида 10 октябргача сақлаб туришган.

Улар ички компьютерларни ўрганишган, операцион ҳисоботлар ва ёзишмалардан нусха кўчиришган ва баъзи тармоқ ускуналари учун маълумотномаларни олишган. Ҳисоботда барча темир йўл тизимлари ўчирилганлиги кўрсатилмаган, аммо бу ҳодиса нафақат идоралараро ҳужжатлар оқимига таъсир қилгани кўрсатилган.

Айримлар хакерларни Қозоғистон билан боғлаган. Хакерлар рус тилида мулоқот қилган, Қозоғистондаги иш вақтига мос равишда фаолият юритган ва серверга кўпинча Қозоғистондаги уй интернети орқали кирган.

Қозоғистон ва Тожикистон расмийлари Reuters агентлигининг изоҳ сўраб юборган мурожаатларига ҳозирча жавоб бермаган. Хакерлар гуруҳи билан ҳам боғланишнинг имкони бўлмаган.