Uzbekistan posiada ogólnokrajowy system kamer drogowych, który w sposób ciągły skanuje tablice rejestracyjne pojazdów i zachowanie kierowców, śledząc potencjalne wykroczenia drogowe, takie jak przekroczenie prędkości, przejeżdżanie na czerwonym świetle i niezapinanie pasów bezpieczeństwa. Ta sieć nadzoru składająca się z około stu kamer o wysokiej rozdzielczości gromadzi dane dotyczące milionów obywateli, co budzi poważne obawy dotyczące prywatności i bezpieczeństwa.
Jak działa system:
System zarządzany przez Ministerstwo Spraw Wewnętrznych Uzbekistanu prowadzi rejestrację ruchu pojazdów w czasie rzeczywistym. Gromadzone dane obejmują numery tablic rejestracyjnych, lokalizacje pojazdów oraz nagrania wideo kierowców i pasażerów. System ujawnił dokładne lokalizacje kamer – skupionych w dużych miastach, takich jak Taszkent, Jizzakh, Karshi i Namangan, ale rozmieszczonych także na obszarach wiejskich, w tym na spornych obszarach przygranicznych z Tadżykistanem.
Badacz bezpieczeństwa Anurag Sen odkrył system pozostawiony publicznie w Internecie bez żadnej ochrony hasłem, umożliwiając publiczny dostęp do swojej bazy danych. System skonfigurowano we wrześniu 2024 r., a aktywny monitoring rozpoczął się w połowie 2025 r. Pomyłka ta zapewnia bezprecedensowy wgląd w sposób działania krajowych systemów nadzoru i stwarzane przez nie luki.
Podstawowa technologia:
System zbudowany jest przez Maxvision, chińskiego producenta specjalizującego się w technologii monitoringu i obejmuje kamery wykonane przez singapurską firmę Holowits. Maxvision reklamuje swoje produkty jako zdolne do identyfikowania i rejestrowania w czasie rzeczywistym „wszystkich nielegalnych działań”, w tym „przesyłania informacji” o pojazdach. Firma eksportuje sprzęt monitoringu na cały świat, m.in. do Burkina Faso, Kuwejtu, Omanu, Meksyku, Arabii Saudyjskiej i Uzbekistanu.
Opublikowana baza danych zawiera miliony zdjęć i filmów dostępnych za pośrednictwem internetowego panelu sterowania. System rejestruje wideo w rozdzielczości 4K, umożliwiając operatorom podgląd wykroczeń i otaczających pojazdów.
Szersze implikacje:
Odsłonięcie systemu uzbeckiego nie jest odosobnionym przypadkiem. Podobne luki zgłoszono w Stanach Zjednoczonych, gdzie Flock, główny dostawca systemów rozpoznawania tablic rejestracyjnych, udostępnił publicznie w Internecie dziesiątki swoich kamer. W 2019 r. w Internecie można było znaleźć ponad sto systemów rozpoznawania tablic rejestracyjnych, a niektóre z nich przez lata pozostawały niezabezpieczone pomimo ostrzeżeń badaczy.
Podkreśla to szerszą tendencję: systemy masowego nadzoru są często słabo zabezpieczone, co stwarza poważne ryzyko dla prywatności i naruszeń danych. Brak podstawowych środków bezpieczeństwa, takich jak ochrona hasłem, naraża miliony ludzi na śledzenie i potencjalne niewłaściwe wykorzystanie ich danych.
W chwili pisania tego tekstu system uzbecki pozostaje publicznie dostępny, a urzędnicy nie otrzymali odpowiedzi pomimo wielokrotnych próśb ze strony mediów. Brak usunięcia tej luki rodzi pytania dotyczące priorytetowego traktowania bezpieczeństwa i prywatności w krajowych programach nadzoru.
