В пресс-службе Центрального банка Республики Узбекистан сообщили, что в связи с поступившими обращениями граждан и выявленной подозрительной активностью при проведении переводов через мобильное приложение Humans временно приостановлены платёжные услуги, предоставляемые акционерным обществом "Octagram" (товарный знак Paylov) по данному каналу. Меры приняты в рамках полномочий регулятора с целью обеспечения безопасности платёжной инфраструктуры и предотвращения возможных несанкционированных списаний денежных средств.
По информации Центрального банка, 10 апреля 2025 года между АО "Humans Companies" и АО "Octagram" был подписан договор № 32, в соответствии с которым компания Humans, выступая в качестве агента, начала оказывать своим клиентам платёжные услуги по приёму платежей и осуществлению P2P-переводов с использованием технических решений платёжного сервиса Paylov. 8 декабря 2025 года около 08:30 в Центральный банк поступили жалобы граждан на вывод средств через приложение Humans. В связи с этим регулятор обратился к АО "Octagram" и поручил приостановить P2P-операции для проверки соблюдения требований безопасности и устранения возможной уязвимости.
Сообщается, что с 9 декабря текущего года временно приостановлены все платёжные услуги, предоставляемые АО "Octagram" (Paylov) через мобильное приложение Humans. При этом в Центральном банке подчёркивают, что платежи и переводы по банковским картам Uzcard и Humo продолжают осуществляться в обычном режиме, а также сохраняется возможность использования этих карт в приложениях других банков и платёжных организаций. Гражданам рекомендовано при необходимости обращаться в правоохранительные органы в установленном порядке.
В пресс-службе компании "Humans" проинформировали, что в период с 4 по 8 декабря 2025 года часть пользователей сервиса пострадала от действий мошенников, в результате чего со счетов клиентов были списаны денежные средства. При этом, по заявлению компании, техническая уязвимость, которой воспользовались интернет-мошенники, находилась в зоне ответственности платёжного сервиса Paylov (АО "Octagram"), через который осуществлялись переводы между банковскими картами. Представители Humans сообщили, что все материалы по ситуации направлены в Центральный банк и правоохранительные органы для проведения проверки и анализа возможной уязвимости платёжного сервиса. В компании подчеркнули, что рассматривают возмещение всего причинённого ущерба пострадавшим клиентам как единственно правильный вариант урегулирования последствий происшествия.
Отмечается также, что, по информации Humans, вредоносные операции проводились вне интерфейса мобильного приложения и без участия клиентов. По их данным, злоумышленники получили доступ к платёжной системе Paylov и смогли инициировать списания денежных средств с использованием токенов и ключей банковских карт, ответственность за хранение которых, как утверждается, находится в зоне платёжного сервиса. В компании заявили, что после первой волны подозрительных списаний со стороны Paylov якобы не были своевременно приняты меры по блокировке мошеннических транзакций.
В свою очередь, в официальном информационном сообщении платёжной системы Paylov указано, что 6 декабря транзакции по направлению Humans были приостановлены в связи с зафиксированной подозрительной активностью, а 7 декабря компания Humans обратилась с просьбой о возобновлении операций. Начиная с 8 декабря все услуги для клиентов Humans со стороны Paylov были полностью отключены. При этом Paylov заявляет об отсутствии технических уязвимостей в собственной системе и о принятии всех необходимых мер по технической защите от мошеннических транзакций.
По информации платёжной системы, мошеннические операции были осуществлены с использованием зашифрованных ключей, относящихся к инфраструктуре Humans и предоставленных в адрес Paylov, при этом ответственность за корректное и безопасное хранение этих ключей, как подчёркивается, лежит на стороне Humans. Также отмечается, что в системах других партнёров, использующих технические решения Paylov, негативных ситуаций не наблюдалось. Компания заявляет о готовности предоставлять всю необходимую информацию компетентным органам в рамках начатого расследования и по его итогам представить дополнительную официальную информацию, а также обратиться в правоохранительные органы в установленном порядке.
В Центральном банке сообщают, что начато экстренное расследование инцидента. В его рамках подлежат всестороннему изучению все подозрительные транзакции, используемые технические процессы, взаимодействие между платформами и порядок обмена данными. Целью расследования является установление причин произошедшего, распределение ответственности между участниками платёжной цепочки и выработка необходимых мер по предотвращению подобных случаев в будущем. По итогам рассмотрения материалов компетентные органы и регулятор намерены представить дополнительную официальную информацию.
Отмечается, что сложившаяся ситуация подчёркивает важность соблюдения требований информационной и платёжной безопасности всеми участниками рынка, а также своевременного информирования регулятора и правоохранительных органов при обнаружении подозрительных операций. Гражданам рекомендуется внимательно отслеживать движение средств по своим счетам, при выявлении несанкционированных списаний незамедлительно обращаться в обслуживающий банк и в правоохранительные органы и сохранять всю доступную информацию по спорным операциям до завершения проверки и принятия официальных решений.
