El ministro de Tecnologías Digitales de Uzbekistán, Sherzod Shermatov, instó a los organismos estatales y a las empresas privadas a reforzar urgentemente la protección de los datos personales ante el rápido desarrollo de la inteligencia artificial (IA). El funcionario no confirmó la información sobre una posible filtración de datos de 27 millones de ciudadanos, pero advirtió directamente: no existen garantías contra este tipo de incidentes.
Tales incidentes amenazan a los ciudadanos principalmente con fraudes, y a las empresas y organismos estatales, con nuevos gastos. El ministro insta a destinar fondos a la ciberseguridad junto con las inversiones en IA. Los especialistas en protección de datos, por el contrario, salen beneficiados: la demanda de ellos, según la previsión del jefe del Ministerio de Transformación Digital, crecerá.
No hay garantías: la IA aceleró la búsqueda de vulnerabilidades
Shermatov comentó en Telegram la declaración de los "hackers éticos" del grupo Butterfly de que información sobre 27 millones de ciudadanos podría haber quedado expuesta públicamente. El grupo afirma que no hackeó nada: sus miembros solo recopilaron datos de filtraciones anteriores que las autoridades no habían confirmado, y publicaron el teléfono del propio ministro.
El ministro no confirmó la cifra mencionada por el grupo, pero tampoco descartó nuevos incidentes. "¡El hecho de que la filtración aún no se haya propagado más no garantiza en absoluto que algo así no ocurra mañana si no se toman medidas urgentes!", advirtió. El jefe del Ministerio de Transformación Digital también recordó el reciente incidente con Binance, a través de la cual se robaron más de $6,3 mil millones.
Shermatov considera que la IA "dio inicio a una verdadera revolución en la identificación de vulnerabilidades en sistemas de información obsoletos". Desde 2020, el número de problemas encontrados se ha multiplicado varias veces. Por ello, en su opinión, junto con las inversiones en inteligencia artificial deben crecer también las inversiones en protección frente a las amenazas asociadas a ella: "Si se considera que tales gastos no son pertinentes para el desarrollo de la IA, los riesgos solo aumentarán".
El jefe del Ministerio de Transformación Digital instó a todas las organizaciones, incluidas las estatales y comerciales, a buscar constantemente y eliminar oportunamente las vulnerabilidades, asignar fondos adicionales para la protección de los sistemas y capacitar personal. Aconsejó a los especialistas seguir los mensajes del Centro de Ciberseguridad del Servicio de Seguridad del Estado y del servicio UzCERT sobre nuevos problemas. La demanda de expertos en ciberseguridad, según la previsión del ministro, crecerá, por lo que las universidades especializadas deben prestar atención a esta área.
El precio de las filtraciones: estafadores, multas y un centro común de la CEI
Los participantes de un call center ficticio en Taskent llamaban a los ciudadanos en nombre de bancos, averiguaban datos personales, robaban dinero de las tarjetas y obtenían créditos a nombre de las víctimas. Los sospechosos sacaron al extranjero mediante criptomonedas una suma equivalente a $8 millones, y en el grupo participaba un empleado del departamento de ciberseguridad de uno de los bancos.
Precisamente los bancos y el canal cripto son los que los reguladores están poniendo bajo un control reforzado: el 13 de octubre se supo que el Banco Central de Uzbekistán multó a ocho bancos tras los resultados de septiembre por incumplimiento de las normas y de la ley. La Agencia Nacional de Proyectos Perspectivos (NAPP) actualizó en paralelo las reglas para los criptointercambios: la verificación de clientes puede transferirse a organizaciones especializadas, y sobre las operaciones sospechosas hay que informar por canales seguros.
El dinero en tales esquemas a menudo sale al extranjero, por lo que anteriormente, en la cumbre de la CEI, el presidente Shavkat Mirziyoyev propuso crear un centro de contacto común de la Comunidad contra los ciberdelitos transfronterizos. Según el jefe de Estado, el fraude con uso de tecnologías de la información ya causa un daño grave a los ciudadanos y a las empresas y crea riesgos para los sistemas financieros de los países de la CEI.
Análisis de Cryptalist: El caso de Uzbekistán ilustra una tendencia global en formación: la IA generativa reduce el umbral de entrada para los atacantes y, al mismo tiempo, acelera la auditoría de la infraestructura obsoleta, dejando al descubierto vulnerabilidades acumuladas durante años. Para el sector cripto esto es una doble señal: el endurecimiento de los procedimientos KYC y del control de los flujos transaccionales por parte de los reguladores se vuelve inevitable, y la demanda de soluciones en el ámbito del compliance y la ciberseguridad se convierte en un segmento de inversión independiente. Los participantes del mercado deberían incorporar los riesgos reputacionales y operativos asociados a las filtraciones de datos en sus estrategias a largo plazo.