С 20 мая в государственных органах и организациях в Узбекистане запретили использование анонимайзеров и VPN-сервисов, которые «помогают обходить установленные для безопасности барьеры».
Данное ограничение было введено на всей территории страны 14 мая рабочей группой, созданной Советом Безопасности при президенте Узбекистана.
Эту информацию «Озодлику» подтвердил сотрудник Центра информационных технологий. По его словам, по этому поводу во все госструктуры были отправлены соответствующие уведомления.
24 мая журналист, работающий на правительственное информационное агентство УзA, не смог получить доступ к YouTube и зарубежным сайтам через VPN со своего офисного компьютера.
Чиновник ИТ-центра на условиях анонимности сообщил «Озодлику», что ранее в этом месяце ряд правительственных порталов, в том числе Республиканский ИТ-центр, были взломаны и что на главную страницу сайта было размещено изображение «Мамараима-сапера» и игра по обнаружению бомб.
IT-центр – проект, созданный со стороны IT-Park (IT-парка). Он направлен на развитие информационных технологий. Представитель IT-парка сообщил, что произошла кибератака, была проведена служебная проверка и установлена новая защита.
По словам узбекского хакера, который знаком со «взломщиками», разместившими рисунок «Мамараима-сапера», атака была направлена на то, чтобы выявить и показать уязвимость сервера правительственного портала.
– Я знаю «Мамараима», который организовал атаку, но я не буду называть его имени. Вы знаете, почему я этого не говорю. Взлом – это нарушение закона. Но разве не преступление – оставлять государственный портал без защиты? В случае возбуждения уголовного дела, за неспособность обеспечить достаточную информационную безопасность нарушитель несет ответственность по статье 278-4 («Нарушение правил информатизации»), – говорит собеседник «Озодлика».
По его словам, с начала этого года узбекские хакеры неоднократно «ради забавы» взламывали правительственные порталы.
– Я знаю некоторых из тех, кто обошел защиту. Сотрудник IT-парка даже предложил деньги моему знакомому, чтобы исправить эти недостатки безопасности, – сказал он.
В ходе изучения вопроса было установлено, что вся информация на порталах государственных органов и организаций Узбекистана хранится на серверах в России.
Сотрудник Центра информационных технологий сказал «Озодлику», что все данные IT-парка хранятся на российском сервере. По словам собеседника, это противоречит закону и условиям безопасности.
– Вышло постановление № 355 о хранении данных на сервере. В нем четко указано, что данные хранятся на серверах в Узбекистане. Но сам ИТ-парк этого закона не придерживался. Вся информация студентов, преподавателей и резидентов IT-парка находится на сервере в России, – говорит нашему радио сотрудник Центра информационных технологий.
Представитель ИТ-центра говорит, что правительственный запрет на использование VPN был направлен на минимизацию доступа государственных чиновников к заблокированным сайтам.
– Для сторонников закрытости всегда есть оправдания. VPN были запрещены для предотвращения киберпреступности. При этом правительство намеревается закрыть канал, которые позволяет открывать заблокированные зарубежные сайты, – сказал «Озодлику» представитель ИТ-центра.
В 2019 году представитель ОБСЕ по вопросам свободы СМИ Арлем Дезир призвал правительство Узбекистана прекратить блокировку некоторых СМИ. После этого Агентство информации и массовых коммуникаций при Администрации президента Узбекистана проверило информацию об ограничении доступа к некоторым зарубежным новостным ресурсам и заявило, что «Voice of America», «Amerika ovozi», «BBC Uzbek», «Deutsche Welle», «Amnesty International», «Human Rights Watch», «Reporters sans frontieres», «Eurasianet.org», «AsiaTerra», «Fergana Agency», «Centre1», «Uzmetronom» и другие зарубежные сайты теперь доступны в Узбекистане.
Однако как в 2019 году, так и сейчас сайт Радио Озодлик (Узбекской редакции Радио Свобода, RFE/RL) заблокирован в Узбекистане и доступен только через VPN.
Базирующаяся в США организация Human Rights Watch (HRW) в отчете, опубликованном в январе этого года, напомнила об этом правительству Узбекистана. В декабре 2019 года Узбекистан разблокировал ранее запрещенные веб-ресурсы, в том числе Buzzfeed, музыкальную платформу SoundCloud, интернет-архив Wayback Machine. Но в то же время ресурсы по защите прав человека, включая сайты Ассоциации «Права человека в Центральной Азии», Международного сотрудничества в области защиты прав человека, Норвежского Хельсинкского комитета, Форума по правам человека в Узбекистане и веб-сайта Радио Озодлик, остаются заблокированными.