Usbekistan betreibt ein landesweites System von Straßenkameras, das kontinuierlich die Nummernschilder und das Fahrerverhalten scannt und potenzielle Verkehrsverstöße wie Geschwindigkeitsüberschreitungen, Überfahren roter Ampeln und nicht angeschnallte Fahrer aufspürt. Dieses Überwachungsnetzwerk, das rund hundert hochauflösende Kameras umfasst, sammelt Daten von Millionen von Bürgern, was zu ernsthaften Datenschutz- und Sicherheitsbedenken führt.
So funktioniert das System:
Das vom usbekischen Innenministerium betriebene System protokolliert Fahrzeugbewegungen in Echtzeit. Zu den gesammelten Daten gehören Nummernschilder, Fahrzeugstandorte und Videoaufnahmen von Fahrern und Passagieren. Das freigelegte System enthüllt die genauen Standorte der Kameras – gebündelt in Großstädten wie Taschkent, Jizzakh, Qarshi und Namangan, aber auch in ländlichen Gebieten, einschließlich umstrittener Grenzregionen zu Tadschikistan.
Der Sicherheitsforscher Anurag Sen entdeckte, dass das System ohne Passwortschutz online verfügbar war und der Öffentlichkeit Zugang zu seiner Datenbank gewährte. Das System wurde im September 2024 eingerichtet, die aktive Überwachung beginnt Mitte 2025. Dieser Fehler bietet einen beispiellosen Einblick in die Funktionsweise nationaler Überwachungssysteme und die damit verbundenen Schwachstellen.
Die Technologie dahinter:
Das System wird von Maxvision, einem auf Überwachungstechnologien spezialisierten chinesischen Unternehmen, gebaut und umfasst Kameras des in Singapur ansässigen Unternehmens Holowits. Maxvision vermarktet seine Produkte mit der Fähigkeit, „komplette illegale Vorgänge“ in Echtzeit zu identifizieren und aufzuzeichnen, einschließlich der „Weitergabe von Informationen“ über Fahrzeuge. Das Unternehmen exportiert Überwachungsausrüstung weltweit, unter anderem nach Burkina Faso, Kuwait, Oman, Mexiko, Saudi-Arabien und Usbekistan.
Die offengelegte Datenbank enthält Millionen von Fotos und Videoaufzeichnungen, auf die über ein webbasiertes Dashboard zugegriffen werden kann. Das System erfasst Filmmaterial in 4K-Auflösung, sodass Bediener Verstöße und umliegende Fahrzeuge überprüfen können.
Umfassendere Auswirkungen:
Die Enthüllung Usbekistans ist kein Einzelfall. Ähnliche Schwachstellen wurden aus den USA gemeldet, wo Flock, ein großer Anbieter von Kennzeichenlesegeräten, Dutzende seiner Kameras online öffentlich zugänglich gemacht hat. Im Jahr 2019 waren über hundert Kennzeichenlesegeräte im Internet durchsuchbar, einige blieben trotz Warnungen von Forschern jahrelang ungesichert.
Dies verdeutlicht einen breiteren Trend: Massenüberwachungssysteme sind oft schlecht gesichert, was erhebliche Risiken für die Privatsphäre und Datenschutzverletzungen mit sich bringt. Das Fehlen grundlegender Sicherheitsmaßnahmen – wie etwa eines Passwortschutzes – macht Millionen von Menschen anfällig für die Verfolgung und den möglichen Missbrauch ihrer Daten.
Das usbekische System bleibt zum Zeitpunkt des Verfassens dieses Artikels öffentlich offen, ohne dass Regierungsvertreter trotz wiederholter Anfragen seitens der Medien darauf reagierten. Dieses Versäumnis, die Schwachstelle zu beheben, wirft Fragen über die Priorisierung von Sicherheit und Datenschutz in nationalen Überwachungsprogrammen auf.
