Yandex ML School jamoalari ML Community xakatonining top-5 taligidan joy oldi 🏆
🤖 Yandex ML School Uzbekistan talabalaridan iborat uch jamoa Inha universiteti va New Uzbekistan University tomonidan tashkil etilgan ML Community xakatonida 2-, 3- va 5-o‘rinlarni egalladi.
Musobaqada O‘zbekistonning turli hududlaridan jami 35 ta jamoa ishtirok etdi. Xakaton Kaggle formatida o‘tkazildi: ishtirokchilar jadvalli ma’lumotlar asosida mashinali o‘qitish vazifasini bajardi, natijalar esa obyektiv sifat metrikalari orqali baholandi. Eng yaxshi jamoalar o‘z yechimlarini hakamlar hay’ati oldida oflayn tarzda himoya qildi.
Xakatonning amaliy formati 2025 yilda faoliyatini boshlagan Yandex ML School Uzbekistan'ning yondashuviga to‘liq mos keladi. U mamlakatda sun’iy intellekt va mashinali o‘qitish sohasida mutaxassislar tayyorlashga qaratilgan ilk ta’lim dasturi hisoblanadi.
Maktab joriy yil bahorida Ochiq eshiklar kuni o‘tkazishni, yoz mavsumida esa yangi qabulni ochishni rejalashtirmoqda.
👉 Batafsil ma’lumot saytda
@nuruddinblogs
🤖 Yandex ML School Uzbekistan talabalaridan iborat uch jamoa Inha universiteti va New Uzbekistan University tomonidan tashkil etilgan ML Community xakatonida 2-, 3- va 5-o‘rinlarni egalladi.
Musobaqada O‘zbekistonning turli hududlaridan jami 35 ta jamoa ishtirok etdi. Xakaton Kaggle formatida o‘tkazildi: ishtirokchilar jadvalli ma’lumotlar asosida mashinali o‘qitish vazifasini bajardi, natijalar esa obyektiv sifat metrikalari orqali baholandi. Eng yaxshi jamoalar o‘z yechimlarini hakamlar hay’ati oldida oflayn tarzda himoya qildi.
Xakatonning amaliy formati 2025 yilda faoliyatini boshlagan Yandex ML School Uzbekistan'ning yondashuviga to‘liq mos keladi. U mamlakatda sun’iy intellekt va mashinali o‘qitish sohasida mutaxassislar tayyorlashga qaratilgan ilk ta’lim dasturi hisoblanadi.
Maktab joriy yil bahorida Ochiq eshiklar kuni o‘tkazishni, yoz mavsumida esa yangi qabulni ochishni rejalashtirmoqda.
👉 Batafsil ma’lumot saytda
@nuruddinblogs
⚡6❤3
19 yoshli Tojikistonlik startuper Ikbol Temirxojaev startupi Y Combinatorga qabul qilindi va 15mln$ baholashda 1.5mln$ investitsiya jalb qildi.
Wayco.ai startapi Yuridik xizmatlarni avtomatizatsiya qilish uchun mo’ljallangan.
Ba pesh!
Manba: https://t.me/umedschannel/5496
@nuruddinblogs
Wayco.ai startapi Yuridik xizmatlarni avtomatizatsiya qilish uchun mo’ljallangan.
Ba pesh!
Manba: https://t.me/umedschannel/5496
@nuruddinblogs
❤37👍13🔥9😱3⚡1😁1
We are soo back, claude codeni qo’yganimdan beri kompyuterdan turmasdan bir narsalar yasagim kelyapti, xatto ofisda turadigan kompyuterimni endi o’zim bilan olib ham yuryapman ba’zida.
@nuruddinblogs
@nuruddinblogs
⚡17👍9💯5❤3
Oxirgi paytlar bitta gapni ko‘p eshityapman: “Startap qilmoqchiman, lekin…”
Lekin g‘oya yo‘q.
Lekin jamoa yo‘q.
Lekin vaqt kam.
Lekin qayerdan boshlashni bilmayman.
Aslida muammo bilimda emas.
Muammo - yolg‘iz harakat qilishda.
O‘zing o‘tirib, ham g‘oya topasan, ham bozor tekshirasan, ham jamoa to'playsan, kamiga sotuvni o‘ylaysan.
Bu oson ish emas.
Bunga yechim sifatida Startup Garage “Venture Builders” degan dastur ishga turishibdi.
Kurs emas. Bu startap qurishni xohlaganlar uchun amaliy dastur.
Sizdan so‘raladigani esa ko‘p emas: haftasiga 20–30 soat va real commitment.
Dasturchi, injinerlarga juda mos keladi.
O'zingizni sinab ko'ring: https://tally.so/r/lb6Aok
@nuruddinblogs
Lekin g‘oya yo‘q.
Lekin jamoa yo‘q.
Lekin vaqt kam.
Lekin qayerdan boshlashni bilmayman.
Aslida muammo bilimda emas.
Muammo - yolg‘iz harakat qilishda.
O‘zing o‘tirib, ham g‘oya topasan, ham bozor tekshirasan, ham jamoa to'playsan, kamiga sotuvni o‘ylaysan.
Bu oson ish emas.
Bunga yechim sifatida Startup Garage “Venture Builders” degan dastur ishga turishibdi.
Kurs emas. Bu startap qurishni xohlaganlar uchun amaliy dastur.
Sizdan so‘raladigani esa ko‘p emas: haftasiga 20–30 soat va real commitment.
Dasturchi, injinerlarga juda mos keladi.
O'zingizni sinab ko'ring: https://tally.so/r/lb6Aok
@nuruddinblogs
Tally Forms
Venture Builders
Made with Tally, the simplest way to create forms.
❤🔥14👍9❤2🏆2🤣1
Forwarded from Beshtor
O‘zbekistondagi superapplar noto‘g‘ri tomonga ketdi. Hamma uchun yaxshi dars
So‘nggi yillarda bizda superapplar ko‘payib ketdi. Bu umuman olganda yaxshi: bozor jonli, kompaniyalar o‘sish yo‘llarini izlayapti.
Lekin superappning bitta klassik tuzog‘i bor. Ishlar yurisha boshlashi bilan “keling, yana mana buni ham qo‘shaylik, unisini ham, bunisini ham” degan gaplar paydo bo‘ladi.
Aslida superapp g‘oyasi zo‘r: xuddi supermarketga o‘xshaydi. Bitta joyda bir vaqtning o‘zida bir nechta ishni qilsa bo‘ladi. Qulay.
Muammo shundaki, tobora ko‘proq superapplar ichida bir-biriga umuman aloqasi yo‘q narsalar yonma-yon turib qolayapti: aksiyalar — kino bilan, sug‘urta — xonim yetkazib berish bilan…
Shu yerda qulaylik asta-sekin tartibsizlikka aylanadi. Foydalanuvchiga qiyin: ortiqcha ma’lumot, shovqin, asosiy narsani topish mushkul. Kompaniyaning o‘zi ham xiralashadi — “biz o‘zi nima haqidamiz?”
Men o‘zim bundan 15 yil oldin Olam.uz bilan shunday holatni boshdan kechirganman. O‘sha paytda u mamlakatdagi eng yirik internet-bizneslardan biri edi va “hammaga hamma narsa” bo‘lishga harakat qilgan.
Bo‘limlar ko‘paydi, lekin mahsulot yomonlashdi: hamma narsa juda ko‘p, eng asosiy savolga javob yo‘q — “men bu yerga nima uchun kiryapman?” Odamlar charchadi.
Hozir ba’zi superapplarda ham shunga o‘xshash holat kuzatyapmiz.
Vaholanki, bu model eng yaxshi shunda ishlaydi: bitta ilova ichida bir-biriga mantiqan yaqin, bitta kundalik stsenariyda yashaydigan xizmatlar yig‘ilganda.
Yaxshi misol — Yandex Go. Ular xohlasa ilovaga musiqa ham, kino ham qo‘sha olardi, lekin qilmayapti.
Yana bir misol — ATTO. Ular transportdan kengayishdi, lekin baribir yagona stsenariy atrofida qolishyapti.
Ikkalasida ham uchta savolga aniq javob bor: odam nima uchun keladi, nima oladi, nima uchun qaytadi.
Bir joyda bir-biriga aloqasi bo‘lmagan juda ko‘p narsalar aralashib ketganda esa, shu savollarga javob topish qiyinlashadi.
Bu hammaga - foydalanuvchiga ham, kompaniyaning o‘ziga ham muammo tug‘diradi.
Va eng muhimi — bu post faqat superapplar haqida emas.
Shunchaki superapplarda bu narsa eng tez va eng yaqqol ko‘rinadi.
Rsm uchun ChatGPT’ga rahmat.
@beshtorr
#mobayl #vaziyat
So‘nggi yillarda bizda superapplar ko‘payib ketdi. Bu umuman olganda yaxshi: bozor jonli, kompaniyalar o‘sish yo‘llarini izlayapti.
Lekin superappning bitta klassik tuzog‘i bor. Ishlar yurisha boshlashi bilan “keling, yana mana buni ham qo‘shaylik, unisini ham, bunisini ham” degan gaplar paydo bo‘ladi.
Aslida superapp g‘oyasi zo‘r: xuddi supermarketga o‘xshaydi. Bitta joyda bir vaqtning o‘zida bir nechta ishni qilsa bo‘ladi. Qulay.
Muammo shundaki, tobora ko‘proq superapplar ichida bir-biriga umuman aloqasi yo‘q narsalar yonma-yon turib qolayapti: aksiyalar — kino bilan, sug‘urta — xonim yetkazib berish bilan…
Shu yerda qulaylik asta-sekin tartibsizlikka aylanadi. Foydalanuvchiga qiyin: ortiqcha ma’lumot, shovqin, asosiy narsani topish mushkul. Kompaniyaning o‘zi ham xiralashadi — “biz o‘zi nima haqidamiz?”
Men o‘zim bundan 15 yil oldin Olam.uz bilan shunday holatni boshdan kechirganman. O‘sha paytda u mamlakatdagi eng yirik internet-bizneslardan biri edi va “hammaga hamma narsa” bo‘lishga harakat qilgan.
Bo‘limlar ko‘paydi, lekin mahsulot yomonlashdi: hamma narsa juda ko‘p, eng asosiy savolga javob yo‘q — “men bu yerga nima uchun kiryapman?” Odamlar charchadi.
Hozir ba’zi superapplarda ham shunga o‘xshash holat kuzatyapmiz.
Vaholanki, bu model eng yaxshi shunda ishlaydi: bitta ilova ichida bir-biriga mantiqan yaqin, bitta kundalik stsenariyda yashaydigan xizmatlar yig‘ilganda.
Yaxshi misol — Yandex Go. Ular xohlasa ilovaga musiqa ham, kino ham qo‘sha olardi, lekin qilmayapti.
Yana bir misol — ATTO. Ular transportdan kengayishdi, lekin baribir yagona stsenariy atrofida qolishyapti.
Ikkalasida ham uchta savolga aniq javob bor: odam nima uchun keladi, nima oladi, nima uchun qaytadi.
Bir joyda bir-biriga aloqasi bo‘lmagan juda ko‘p narsalar aralashib ketganda esa, shu savollarga javob topish qiyinlashadi.
Bu hammaga - foydalanuvchiga ham, kompaniyaning o‘ziga ham muammo tug‘diradi.
Va eng muhimi — bu post faqat superapplar haqida emas.
Shunchaki superapplarda bu narsa eng tez va eng yaqqol ko‘rinadi.
Rsm uchun ChatGPT’ga rahmat.
@beshtorr
#mobayl #vaziyat
⚡21👍7🔥3❤2💯1
Datatruck 12M$ A roundi uchun investment olganini e’lon qildi.
Qanday go’zal, bollarga omad 🚀
https://t.me/datatruck/129
@nuruddinblogs
Qanday go’zal, bollarga omad 🚀
https://t.me/datatruck/129
@nuruddinblogs
Telegram
datatruck
🚛 We’re building the future of freight operations.
Datatruck has raised a $12M Series A round led by Avenue Growth Partners, to accelerate our mission of transforming how carriers manage operations and cash flow through AI-powered automation.
Our AI-native…
Datatruck has raised a $12M Series A round led by Avenue Growth Partners, to accelerate our mission of transforming how carriers manage operations and cash flow through AI-powered automation.
Our AI-native…
❤🔥21👍12⚡6❤1🔥1
Forwarded from Bahodir
I really think more Uzbeks should apply to programs like this, especially the ones in the US.
If you are into tech, want to move to US, build a company?
1. Learn english
2. Use x.com, read and post.
3. Apply to fellowships/programs.
4. Keep building cool stuff and post about it.
5. Do hackathons
list of programs:
-Y Combinator (YC)
-On Deck Fellowship (ODF)
-Slam&Co
-theResidency
-Z Fellows
-Thiel Fellowship
-South Park Commons (SPC) Founder Fellowship
-HF0 Residency
-Neo Accelerator
-a16z Speedrun
-Solo Founders
If you are into tech, want to move to US, build a company?
1. Learn english
2. Use x.com, read and post.
3. Apply to fellowships/programs.
4. Keep building cool stuff and post about it.
5. Do hackathons
list of programs:
-Y Combinator (YC)
-On Deck Fellowship (ODF)
-Slam&Co
-theResidency
-Z Fellows
-Thiel Fellowship
-South Park Commons (SPC) Founder Fellowship
-HF0 Residency
-Neo Accelerator
-a16z Speedrun
-Solo Founders
👍17❤5⚡3💯1
Forwarded from Techstars Uzbekistan - Startups
Uzbekistan Joins the Global Techstars Network 🚀
For the first time, local founders can join Founder Catalyst: a free, 10-week online pre-accelerator designed to make your startup investment-ready and ready to scale.
What’s Inside:
- Mentorship: 1:1 sessions with experts who have built unicorn companies.
- Masterclasses: Practical sessions on Product-Market Fit, scaling, and operational excellence.
- Pitch Coaching: Refine your pitch deck for investors.
- Bonuses: Access to credits for AWS, Google Cloud, Stripe, and more.
- Networking: Join a global cohort of founders from the US, UK, Turkey, and beyond.
⏳ Applications close: February 13, 2026.
For more and registration: https://www.techstars.com/techstars-founder-catalyst-global-spring-2026-program
For the first time, local founders can join Founder Catalyst: a free, 10-week online pre-accelerator designed to make your startup investment-ready and ready to scale.
What’s Inside:
- Mentorship: 1:1 sessions with experts who have built unicorn companies.
- Masterclasses: Practical sessions on Product-Market Fit, scaling, and operational excellence.
- Pitch Coaching: Refine your pitch deck for investors.
- Bonuses: Access to credits for AWS, Google Cloud, Stripe, and more.
- Networking: Join a global cohort of founders from the US, UK, Turkey, and beyond.
⏳ Applications close: February 13, 2026.
For more and registration: https://www.techstars.com/techstars-founder-catalyst-global-spring-2026-program
❤2😱2🤯1
Forwarded from StartupBase
LittleChess - bu O‘zbekistondagi ta’lim texnologiyalari bilan bog‘liq startapdir.
U bolalarning ekran ortidagi vaqtini shaxmat orqali ta’lim olishga yo‘naltiradi.
2025-yilda TechCrunch’da LittleChess jamoasi bolaning e’tiborini o‘yin-kulgi emas, balki foyda bilan ishonchli tarzda jalb qiladigan mahsulotni taqdim etdi.
📖 Batafsil saytimizda o‘qing
Telegram | Instagram | Facebook | Youtube | LinkedIn
U bolalarning ekran ortidagi vaqtini shaxmat orqali ta’lim olishga yo‘naltiradi.
2025-yilda TechCrunch’da LittleChess jamoasi bolaning e’tiborini o‘yin-kulgi emas, balki foyda bilan ishonchli tarzda jalb qiladigan mahsulotni taqdim etdi.
📖 Batafsil saytimizda o‘qing
Telegram | Instagram | Facebook | Youtube | LinkedIn
👍3🔥3❤1⚡1
• Rim 1 kunda qurilmagan
• Chunki ularda Claude code bo'lmagan
Quotes to live by in 2026.
Manba: https://t.me/lazizbekio/2993
@nuruddinblogs
• Chunki ularda Claude code bo'lmagan
Quotes to live by in 2026.
Manba: https://t.me/lazizbekio/2993
@nuruddinblogs
🤣78👍9😁9
AI dasturlashga qanday ta'sir qiladi - Anthropic o'tkazgan so'rovnoma natijalarini ulashamiz.
Anthropic 52 nafar juniorlarni ikki guruhga bo‘lgan. Ikkala guruh ham bir xil muammolarni yechdi va keyin mavzu bo‘yicha test savollariga javob berishdi:
1️⃣Sun’iy intellektdan foydalanish imkoni bo‘lmagan guruh: vazifani bajarishda ko‘p xato qilishdi, lekin yakuniy testni yaxshiroq topshirishdi. Demak, ular ish jarayonida o‘rganib borishgan.
2️⃣Sun’iy intellektdan foydalanish imkoniyatiga ega guruh: dasturlashni yaxshiroq uddalashdi, ammo natijada hech narsani tushunishmadi.
Qo‘shimcha qiziqarli xulosalar:
👉Vazifalarni eng yomon bajarganlar - sun’iy intellektga ham masalani yechishni, ham xatolarni tuzatishni topshirgan va muammolarning mohiyatini tushunishga harakat qilmaganlar bo‘ldi.
👉Kod yaratishdan tashqari, uning qanday va nima uchun ishlashini tushunish uchun sun’iy intellektdan foydalangan ishtirokchilar ancha yaxshi natija ko‘rsatdilar.
Xulosa qilib aytganda, hamma narsa kutilganidek bo‘ldi - agar siz shunchaki o‘ylamasdan vazifalarni sun’iy intellektga topshirsangiz, hech narsa o‘rganmaysiz. Shuning uchun juniorlargaga sun’iy intellektni o‘ylamasdan ishlatish emas, balki uni to‘g‘ri engineering standardlarini o'rganish, jamoaviy ishlash va sun’iy intellekt bilan birgalikda o‘rganish orqali qo‘llash kerak.
To'liq research: https://www.anthropic.com/research/AI-assistance-coding-skills
@nuruddinblogs
Anthropic 52 nafar juniorlarni ikki guruhga bo‘lgan. Ikkala guruh ham bir xil muammolarni yechdi va keyin mavzu bo‘yicha test savollariga javob berishdi:
1️⃣Sun’iy intellektdan foydalanish imkoni bo‘lmagan guruh: vazifani bajarishda ko‘p xato qilishdi, lekin yakuniy testni yaxshiroq topshirishdi. Demak, ular ish jarayonida o‘rganib borishgan.
2️⃣Sun’iy intellektdan foydalanish imkoniyatiga ega guruh: dasturlashni yaxshiroq uddalashdi, ammo natijada hech narsani tushunishmadi.
Qo‘shimcha qiziqarli xulosalar:
👉Vazifalarni eng yomon bajarganlar - sun’iy intellektga ham masalani yechishni, ham xatolarni tuzatishni topshirgan va muammolarning mohiyatini tushunishga harakat qilmaganlar bo‘ldi.
👉Kod yaratishdan tashqari, uning qanday va nima uchun ishlashini tushunish uchun sun’iy intellektdan foydalangan ishtirokchilar ancha yaxshi natija ko‘rsatdilar.
Xulosa qilib aytganda, hamma narsa kutilganidek bo‘ldi - agar siz shunchaki o‘ylamasdan vazifalarni sun’iy intellektga topshirsangiz, hech narsa o‘rganmaysiz. Shuning uchun juniorlargaga sun’iy intellektni o‘ylamasdan ishlatish emas, balki uni to‘g‘ri engineering standardlarini o'rganish, jamoaviy ishlash va sun’iy intellekt bilan birgalikda o‘rganish orqali qo‘llash kerak.
To'liq research: https://www.anthropic.com/research/AI-assistance-coding-skills
@nuruddinblogs
👍30❤4👏2⚡1
15mln aholini ma’lumotlari internetga chiqib ketgani aytilmoqda.
Hakerlar oauth tizimini buzib kirish orqali, barcha uni ishlatuvchi tizimlardagi ma’lumotlarni xususan iiv, stat.uz, ihma va yana bir nechta tizimlardan ma’lumotlar yiqqanini yozishmoqda.
Agar bu rost bo’lsa, kiberxavfsizlik markazi jarimaga tortilib, buni ishlab chiqqan kompaniyalar ham yetarlicha javob berishi, global standardlar (SOC 2, yoki shunga o’xshash) va kiberxavfsizlik auditlariga shaxsiy kompaniyalarga ham ruhsat berilishi kk deb o’ylayman.
https://breachforums.bf/Thread-DATABASE-UZ-The-Uzbekist0n-Government-Diaries
@nuruddinblogs
Hakerlar oauth tizimini buzib kirish orqali, barcha uni ishlatuvchi tizimlardagi ma’lumotlarni xususan iiv, stat.uz, ihma va yana bir nechta tizimlardan ma’lumotlar yiqqanini yozishmoqda.
Agar bu rost bo’lsa, kiberxavfsizlik markazi jarimaga tortilib, buni ishlab chiqqan kompaniyalar ham yetarlicha javob berishi, global standardlar (SOC 2, yoki shunga o’xshash) va kiberxavfsizlik auditlariga shaxsiy kompaniyalarga ham ruhsat berilishi kk deb o’ylayman.
https://breachforums.bf/Thread-DATABASE-UZ-The-Uzbekist0n-Government-Diaries
@nuruddinblogs
1👍77😱54⚡8💯8❤6🔥3😁3
Hack detallarini analiz qilamiz:
Hackerning yozishicha hukumat avtorizatsiya tizimi (Katta ehtimol bilan oneid.gov.uz) buzib kirilgan, va bu buzib kirilganndan keyin barcha boshqa tizimlar ma'lumotlarni (menimcha hech qanday shubxalarsiz, chunki oneid orqali tasdiqlangan talablar ga javob qaytariladi). Bundan so'ng hackerlar boshqa zaifliklar orqali qo'ldan kelgancha ma'lumotlarni olib chiqishgan. Buzib kirilgan deb ko'rsatilayotgan domenlar 2-rasmda ro'yxati berilgan.
Bu ma'lumotlarni ichida nimalar bor (Shaxsiy ma’lumotlar:)
* Foydalanuvchi ID raqami
* Ism-familiya
* Manzil
* Tug‘ilgan sana
* Telefon raqami
* Elektron pochta
* Pasport raqami
Demak bu ma'lumotlar ichida hozircha karta raqamlari yoki boshqa moliyaviy ma'lumotlar yo'qqa o'xshayapti, asosan ma'lumotlar informatsion harakterga ega.
Stat.uz qo'mitasi hozir sizning ma'lumotlaringiz barchasi biz bilan xavfsiz deb bayonot berilibdi, bular albatta to'gri bo'lishi mumkin, chunki bu ma'lumotlarda stat.uz ma'lumotlari keltirilmagan, lekin hack bo'lgan domenlar orasida bu domenlar bor.
Hacker yozgan e'lonni tarjimasi:
// KIRISH:
Hukumatning asosiy OAuth autentifikatsiya serveri buzib kirildi, bu esa o‘z navbatida hukumatni ishonchli autentifikatsiya organi sifatida ishlatgan barcha mijozlarni ishdan chiqardi (veb-sayt mijozlari universitetlar, siyosiy partiyalar, do‘konlar, elektr ta’minoti kompaniyalari veb-saytlari, huquq-tartibot organlari va eng muhimi, IIV (Ichki ishlar vazirligi) kadrlar tizimi kabi xilma-xil bo‘lishi mumkin). Bu server turli davlat, ta’lim, bank, tijorat va boshqa xizmatlardan foydalanish uchun davlat organlari va nodavlat tashkilotlariga kirish imkonini beruvchi Raqamli hukumat tizimi foydalanuvchilarini aniqlash uchun ishlatilgan.
Faqatgina buzib kirilgan OAuth serverlarining o‘zidan 15 million foydalanuvchi ma’lumotlari olingan, IIV.UZ/IHMA.UZ/STAT.UZ/UZMRC.UZ saytlaridagi boshqa ma’lumotlar bu hisobga kirmaydi. Bundan tashqari, postda keltirilgan barcha tibbiy ma’lumotlarni o‘z ichiga olgan Ijtimoiy himoya milliy agentligi (IHMA) tizimiga to‘liq kirilgan. Ichki ishlar vazirligi (IIV.UZ) shaxsiy ma’lumotlari E-Gov OAuth serverining buzilishi natijasida to‘g‘ridan-to‘g‘ri olingan.
Xuddi shu holat Ijtimoiy himoya milliy agentligi (IHMA.UZ, sog‘liq ma’lumotlari), O‘zbekiston Milliy statistika qo‘mitasi (STAT.UZ) va O‘zbekiston ipotekani qayta moliyalashtirish kompaniyasi (UZMRC.UZ) uchun ham amal qiladi.
Ko‘pchilik ma’lumotlar kamida quyidagilarni o‘z ichiga oladi:
@nuruddinblogs
Hackerning yozishicha hukumat avtorizatsiya tizimi (Katta ehtimol bilan oneid.gov.uz) buzib kirilgan, va bu buzib kirilganndan keyin barcha boshqa tizimlar ma'lumotlarni (menimcha hech qanday shubxalarsiz, chunki oneid orqali tasdiqlangan talablar ga javob qaytariladi). Bundan so'ng hackerlar boshqa zaifliklar orqali qo'ldan kelgancha ma'lumotlarni olib chiqishgan. Buzib kirilgan deb ko'rsatilayotgan domenlar 2-rasmda ro'yxati berilgan.
Bu ma'lumotlarni ichida nimalar bor (Shaxsiy ma’lumotlar:)
* Foydalanuvchi ID raqami
* Ism-familiya
* Manzil
* Tug‘ilgan sana
* Telefon raqami
* Elektron pochta
* Pasport raqami
Demak bu ma'lumotlar ichida hozircha karta raqamlari yoki boshqa moliyaviy ma'lumotlar yo'qqa o'xshayapti, asosan ma'lumotlar informatsion harakterga ega.
Stat.uz qo'mitasi hozir sizning ma'lumotlaringiz barchasi biz bilan xavfsiz deb bayonot berilibdi, bular albatta to'gri bo'lishi mumkin, chunki bu ma'lumotlarda stat.uz ma'lumotlari keltirilmagan, lekin hack bo'lgan domenlar orasida bu domenlar bor.
Hacker yozgan e'lonni tarjimasi:
// KIRISH:
Hukumatning asosiy OAuth autentifikatsiya serveri buzib kirildi, bu esa o‘z navbatida hukumatni ishonchli autentifikatsiya organi sifatida ishlatgan barcha mijozlarni ishdan chiqardi (veb-sayt mijozlari universitetlar, siyosiy partiyalar, do‘konlar, elektr ta’minoti kompaniyalari veb-saytlari, huquq-tartibot organlari va eng muhimi, IIV (Ichki ishlar vazirligi) kadrlar tizimi kabi xilma-xil bo‘lishi mumkin). Bu server turli davlat, ta’lim, bank, tijorat va boshqa xizmatlardan foydalanish uchun davlat organlari va nodavlat tashkilotlariga kirish imkonini beruvchi Raqamli hukumat tizimi foydalanuvchilarini aniqlash uchun ishlatilgan.
Faqatgina buzib kirilgan OAuth serverlarining o‘zidan 15 million foydalanuvchi ma’lumotlari olingan, IIV.UZ/IHMA.UZ/STAT.UZ/UZMRC.UZ saytlaridagi boshqa ma’lumotlar bu hisobga kirmaydi. Bundan tashqari, postda keltirilgan barcha tibbiy ma’lumotlarni o‘z ichiga olgan Ijtimoiy himoya milliy agentligi (IHMA) tizimiga to‘liq kirilgan. Ichki ishlar vazirligi (IIV.UZ) shaxsiy ma’lumotlari E-Gov OAuth serverining buzilishi natijasida to‘g‘ridan-to‘g‘ri olingan.
Xuddi shu holat Ijtimoiy himoya milliy agentligi (IHMA.UZ, sog‘liq ma’lumotlari), O‘zbekiston Milliy statistika qo‘mitasi (STAT.UZ) va O‘zbekiston ipotekani qayta moliyalashtirish kompaniyasi (UZMRC.UZ) uchun ham amal qiladi.
Ko‘pchilik ma’lumotlar kamida quyidagilarni o‘z ichiga oladi:
@nuruddinblogs
❤22🤯12🔥4😁4🤝4🤣3