Главное в материале

  • 28 октября в Telegram сообщили об утечке данных SafeRoad, Delever, inDrive и других сервисов
  • SAFE Service (ранее SafeRoad) опровергла утечку, назвав данные собранными до запуска приложения
  • МВД проводит проверку совместно с Центром кибербезопасности СГБ и Autodoc

Сообщения об утечке и что в них утверждалось

28 октября в соцсетях появились сообщения об утечке данных пользователей ряда онлайн-сервисов. Telegram-канал Nuruddin Blogs сообщил, что проверил появившиеся в сети данные и нашёл в них сведения о множестве сайтов, включая Delever, Lada Auto, SafeRoad, inDrive, Kiwitaxi, Fargo, Maktab.uz, Andalus и Urbandiler.uz; скриншоты данных распространялись через ботов. Блогер Шухратбек Курбанов (Kurbanoff.net) написал, что в сеть могли попасть ПИНФЛ, данные подключённых к приложению автомобилей, номера водительских удостоверений и свидетельств о регистрации транспорта. «Хочется надеяться, что соответствующие организации уже знают об этом и начали расследовать источники утечки», — отметил он.

Ответ компании

Компания Autodoc, разработавшая приложение SAFE Service (ранее SafeRoad), выступила с опровержением. По её заявлению, якобы выставленные на продажу данные «были собраны из различных источников задолго до запуска приложения» и «не имеют отношения к компании». Данные пользователей, по словам компании, «хранятся на защищённых серверах в соответствии с законодательством и передаются в зашифрованном виде». Публикации с использованием старого логотипа SafeRoad компания назвала «попыткой недобросовестной конкуренции» и призвала им не доверять: с 1 сентября сервис работает под брендом SAFE Service после ребрендинга. О работе по факту «совместно с уполномоченными государственными органами» сообщила и компания, и узбекоязычная версия публикации Spot.uz.

Проверка МВД

29 октября ситуацию прокомментировало МВД: ведомство заявило о проведении совместной проверки с участием Центра кибербезопасности при Службе государственной безопасности и компании Autodoc. Правоохранители установят достоверность публикаций, выяснят источники и обстоятельства их распространения, а также проверят наличие или отсутствие фактов утечки персональных данных из SAFE Service и других сервисов. По итогам проверки МВД обещало представить дополнительную информацию; если утечка не подтвердится, ведомство сообщит о причинах появления сообщений и их источниках.

Контекст

Это происходит на фоне серии инцидентов с данными граждан Узбекистана: в феврале 2026 года сообщалось о распространении данных граждан, в том числе на сайтах в darknet, после чего министр цифровых технологий Шерзод Шерматов заявил о кибератаке на информационные системы трёх госведомств, в результате которой утекли данные около 60 тысяч граждан. Таким образом, на данный момент существуют две версии: сообщения об утечке из SafeRoad и опровержение компании, и окончательный ответ должен дать идущая проверка МВД — её результаты пока не опубликованы.