Система видеонаблюдения за дорогами Узбекистана оказалась в открытом доступе

Данные системы фиксации нарушений ПДД в Узбекистане посредством специальных автоматизированных технических средств оказались в открытом доступе без защиты, пишет издание TechCrunch.

Уязвимость обнаружил специалист по кибербезопасности Анураг Сен. По его словам, база данных системы оказалась размещена без защиты, что позволяло любому пользователю получить доступ к массиву информации, включая фотографии и видеозаписи зафиксированных нарушений. 

Как отмечает TechCrunch, точно неизвестно, как долго система находилась в открытом доступе. Однако анализ данных показывает, что база была создана в сентябре 2024 года, а активный мониторинг дорожного движения начался в середине 2025 года.

Эксперт указал, что утечка данных поднимает серьезные вопросы безопасности и конфиденциальности, связанные с масштабным видеомониторингом транспорта и его владельцев. По словам Сена, база данных раскрывала точное расположение камер и содержала миллионы фотографий и необработанных видеозаписей проезжающих автомобилей. 

Камеры, часть из которых помечена водяным знаком сингапурского производителя Holowits, ведут фото- и видеосъемку в разрешении 4K. Анализ материалов, полученных TechCrunch, выявил не менее сотни камер, установленных в крупных городах Узбекистана, на оживленных перекрестках и ключевых транспортных магистралях. 

Система также предоставляет доступ к веб-интерфейсу с панелью управления, через которую операторы могут просматривать увеличенные изображения, видеозаписи нарушений. По данным издания, система управляется Департаментом общественной безопасности Министерства внутренних дел Узбекистана. 

На запросы TechCrunch ведомство не ответило. В Службе реагирования на компьютерные инциденты UZCERT издание получило лишь автоматическое подтверждение о получении сообщения.