СБДД опровергла утечку персональных данных с камер на дорогах

Например, в прошлом месяце была внедрена система фиксации нарушений, связанных с непристегнутым ремнем безопасности, через камеры. Перед ее запуском в течение нескольких месяцев мы проводили испытания и записывали эти нарушения на отдельный сервер. Во время тестирования был возможен доступ к этому отдельному серверу через интернет. Но там не было данных, относящихся к конкретному лицу».

«За 6 месяцев наблюдения не велось, и расположение камер не является секретом»

«Также в статье есть часть, где говорится: "мы наблюдали за транспортным средством в течение 6 месяцев". Однако на наших серверах записывается движение транспортного средства только в тот промежуток времени, когда оно совершило нарушение, — это 6–10 секунд. Например, одно транспортное средство в течение месяца могло 5–6 раз нарушить правила и попасть на камеры. Эти моменты записываются, но все его передвижения не фиксируется.

Кроме того, в статье говорится о расположении камер в нескольких регионах Узбекистана, упоминается около 100 камер. Но у нас более 5000 фото-видео фиксирующих устройств, и их расположение не является секретом».

Об обращении к ответственным лицам

«Действительно, они обратились в Центр кибербезопасности. Специалисты Центра проверили указанные в обращении IP-адреса и ссылки. Но там не было никаких персональных данных или уязвимостей.

После этого сотрудники кибербезопасности связались с лицами, отправившими это обращение. Они не ответили. Центр полностью изучил их обращение и даже спросил, есть ли у них другие доказательства. Как я уже сказал, они не ответили».

О чем писало издание?

Издание сообщало, что система, принадлежащая китайской компании, управляется Департаментом общественной безопасности МВД Узбекистана, и что ответственные лица не обратили внимания на предупреждения.

По словам исследователя в области кибербезопасности Анурага Сена, обнаружившего эту уязвимость, государственная система наблюдения за автомобильными номерами Узбекистана была открыта в интернете без пароля, что позволяло любому человеку получить доступ к данным в ней.

По его словам, в базе системы содержались реальные координаты расположения камер, миллионы изображений и видеозаписи проезжающих транспортных средств.

«Эта открытость беспрецедентным образом показала, как работают системы государственного наблюдения за номерами, какие данные они собирают и как можно наблюдать за перемещением миллионов людей по всей стране», — писало издание.