Tojikiston mudofaasi va milliy xavfsizligiga oid 2000 dan ortiq hujjat oʻgʻirlandi

Singapurda joylashgan CloudSEK kiberxavfsizlik kompaniyasi 11 noyabr kuni Silent Lynx guruhi Tojikiston mudofaasi va milliy xavfsizligiga oid 2000 dan ortiq hujjatlarni oʻgʻirlaganini xabar qildi.

Tadqiqotchilarning fikriga koʻra, hujumchilar davlat idoralarining elektron hujjat aylanish tizimlaridan foydalangan va baʼzi odatiy vazifalarni sunʼiy intellekt agentiga topshirgan.

​Bu ishdagi asosiy savol nafaqat xakerlarning sunʼiy intellektdan foydalanishi, balki bitta akkauntning bir nechta davlat idoralari oʻrtasidagi yozishmalarga qanday kirishga muvaffaq boʻlganligidir.

CloudSEK hisobotiga koʻra, hujumchilar standart foydalanuvchi huquqlariga ega temir yoʻl xodimining maʼlumotlaridan foydalangan holda bitta kirish portali orqali tizimga kirishgan.

Tadqiqotchilar individual hujjatlar uchun zaif kirish tekshiruvlarini va qoʻshimcha ruxsatsiz fayllarga xizmat koʻrsatuvchi ilova xizmatini aniqladilar.

​Avtonom sunʼiy intellekt tizimlari uchun ochiq kodli tizimda ishlaydigan Hermes agenti infratuzilmani oʻrganishga, harakatlarni rejalashtirishga va hujjatlarni toʻplashga va saralashga yordam berdi. CloudSEK operator agentga vazifalarni topshirganini, keyin esa vositalarni ishga tushirganini va hisobotlarni yaratganini daʼvo qilmoqda. Ochilgan serverdagi maʼlumotlar tadqiqotchilarga 2026 yil aprel va oktabr oylari oraligʻida boʻlib oʻtgan baʼzi operatsiyalarni qayta tiklashga imkon berdi.

​CloudSEK hisobotiga koʻra, maʼlumotlar toʻplamida Tojikiston Mudofaa vazirligiga yuborilgan yoki oʻtkazilgan minglab hujjatlar mavjud edi. Ular orasida havo maydonidan foydalanish va parvozlarga ruxsatnomalar berish boʻyicha soʻrovlar, harbiy xizmatchilarni oʻtkazish va tayinlash boʻyicha yozishmalar, harbiy attashelar va xorijiy sheriklar bilan aloqalar, xarid hujjatlari, byudjet hujjatlari, qoidalar loyihalari va chegara hududlarida qurilish boʻyicha hisobotlar bor edi.

Davlat investitsiya qoʻmitasidan yuzlab elektron pochta xabarlari va Milliy gvardiya va Davlat milliy xavfsizlik qoʻmitasiga tegishli kichikroq hujjatlar toʻplamlari ham topildi.

​Har bir oʻgʻirlangan hujjat maxfiylashtirilgan deb daʼvo qilinmaydi. Biroq, kirishning katta koʻlami ahamiyatli: hisobotga koʻra, bitta temir yoʻl xodimining hisobi uning odatiy rasmiy vazifalaridan tashqari yozishmalarni toʻplashga imkon bergan. Ozodi radiosi shuningdek, nashr etilgan misollar orasida kirish kodi bilan maxsus simsiz uskunalarni oʻrnatish toʻgʻrisidagi hujjat ham borligini xabar qildi. Nashr kodning oʻzini taqdim etmadi.

​CloudSEK Tojikiston temir yoʻllari tarmogʻiga kiberhujumni alohida taʼrifladi. Kompaniya maʼlumotlariga koʻra, tajovuzkorlar domen infratuzilmasiga kirish huquqini qoʻlga kiritishgan va uni avgust oyining oʻrtalaridan kamida 10 oktabrgacha saqlab turishgan.

Ular ichki kompyuterlarni oʻrganishgan, operatsion hisobotlar va yozishmalardan nusxa koʻchirishgan va baʼzi tarmoq uskunalari uchun maʼlumotnomalarni olishgan. Hisobotda barcha temir yoʻl tizimlari oʻchirilganligi koʻrsatilmagan, ammo bu hodisa nafaqat idoralararo hujjatlar oqimiga taʼsir qilgani koʻrsatilgan.

Ayrimlar xakerlarni Qozogʻiston bilan bogʻlagan. Xakerlar rus tilida muloqot qilgan, Qozogʻistondagi ish vaqtiga mos ravishda faoliyat yuritgan va serverga koʻpincha Qozogʻistondagi uy interneti orqali kirgan.

Qozogʻiston va Tojikiston rasmiylari Reuters agentligining izoh soʻrab yuborgan murojaatlariga hozircha javob bermagan. Xakerlar guruhi bilan ham bogʻlanishning imkoni boʻlmagan.