AI-agentli xakerlar Tojikistonning 2000 dan ortiq hujjatini öğirladi; iz taxminan Qozoğistonga olib boradi

Hujum qanday amalga oşirilgan

Qozoğiston bilan aloqadorligi taxmin qilinayotgan xakerlar guruhi Tojikiston milliy xavfsizligiga oid 2000 dan ortiq hujjatni öğirlab ketgan. Buni Singapurning CloudSEK kompaniyasi tadqiqotiga tayanib Reuters xabar qildi; tergov xulosalari haqida Daryo.uz va Kun.uz ham yozdi.

Sunʼiy intellektning roli

CloudSEK maʼlumotlariga köra, 2026-yil avgust örtalarida hujumçilar mustaqil AI-agentlar yaratiş uçun möljallangan Hermes platformasidan foydalanişni boşlagan: bunday agentlar harakatlarni özlari rejalaştiradi, dasturlarni işga tuşiradi, maʼlumot töplaydi va hisobotlar tayyorlaydi. Razvedka operatsiyalari boşlanganidan bir neça hafta ötgaç, xakerlar Tojikistonning davlat elektron hujjat aylanişi tizimiga kirib bordi. AI-agent hujjatlarni yuklab oliş, saralaş va bölaklarga ajratiş uçun dastur yozdi, bu esa öğirlangan maʼlumotlarni uzatişni osonlaştirdi. Natijada mudofaa va milliy xavfsizlik materiallari, jumladan, 2000 dan ortiq hujjat öğirlangan.

Serverdagi izlar va boşqa nişonlar

Tadqiqotçilarga hujumning borişini tiklaş nasib etdi, çunki xakerlar öz serverlaridan birini tasodifan internetga oçiq qoldiribdi. Unda Tojikiston temir yöllari kompyuter tizimlari va örmon xöjaligida foydalaniladigan özbek raqamli Smart Forestry platformasi buzib kirilganlik belgilari, şuningdek, Turkmaniston taşkilotlariga qarşi fişing hujumlari uçun materiallar ham topilgan — biroq tadqiqotçilar bu hujumlar muvaffaqiyatli yakunlanganiga oid dalil keltirmagan.

Atributsiya va uning çeklovlari

Mutaxassislar hujumni Silent Lynx guruhi bilan boğlaydi; bu guruh ilgari ham sobiq SSSR davlatlari davlat organlariga qarşi kiberrazvedka bilan şuğullanişda gumon qilingan edi. Qozoğiston bilan aloqa borligi taxmini bilvosita belgilarga tayanadi: xakerlar rus tilidan foydalangan, ularning faoliyati Qozoğistondagi iş vaqti bilan mos kelgan va serverga ulaniş uçun respublika hududidagi internet tarmoğidan foydalanilgan. Şu bilan birga, tadqiqotçilar guruhni kim boşqarganini aniqlay olmadi va qozoğiston davlat tuzilmalarining aloqadorligi haqida dalil taqdim etmadi. Reuters Qozoğiston va Tojikiston hukumatlaridan izoh söradi, biroq naşr paytiga qadar javob olmadi; Silent Lynx vakillari bilan ham boğlaniş nasib etmadi. Qozoğiston bilan aloqa ehtimolini mutaxassislar örtaça deb baholaydi va hujumlar kelib çiqişi hamda taşkilotçilari haqida yakuniy xulosa çiqariş uçun maʼlumot yetarli emasligini taʼkidlaydi.

Kontekst

2026-yil oktabrda Cisco Talos va Recorded Future kompaniyalari postsovet davlatlari hukumat idoralariga qarşi kibertajovuzkorlik faoliyati böyiça tadqiqot eʼlon qildi: ularning maʼlumotiça, hujumlar kamida 2025-yil yanvaridan beri olib borilgan va xakerlarni diplomatçilik yozişmalari, iqtisodiy siyosat, energetika, suv resurslari va qişloq xöjaligi qiziqtirgan. CloudSEKning yangi tergovi şu jihatdan eʼtiborga loyiqki, bunday kampaniyada birinçi marta mustaqil AI-agentlardan foydalaniş — razvedkadan tortib öğirlangan hujjatlarni yuklab oliş vositasini yozişgaça — hujjatlaştirilgan.