Атака срещу държавата - всеки един от 5-те милиона българи може да бъде изнудван (Обзор)

https://www.24chasa.bg/novini/article/7562286 Атака срещу държавата - всеки един от 5-те милиона българи може да бъде изнудван (Обзор) Атака срещу държавата - всеки един от 5-те милиона българи може да бъде изнудван (Обзор) www.24chasa.bg
Атака срещу кабинета е водещата версия на разследващите.

Тъжният извод е, че държавните системи, колкото и да се подобряват, винаги ще бъдат уязвими, заяви Горанов

Владислав Горанов
Владислав Горанов

Българските власти пробват контакт с хакера, който плаши

да публикува още информация

Опит за атака срещу правителството и политическа дестабилизация на България, който обаче не идва от чужда държава. Това е главната линия на разследването на ДАНС и ГДБОП, след като личните данни и информация за доходи, здравен статус и глоби от МВР на 95% от работещите български граждани изтекоха в интернет след безпрецедентна за България хакерска атака срещу НАП.

Мейл с линкове за сваляне на 11 гигабайта бази данни, източени от приходната агенция, бе разпратен до медии. До понеделник вечерта за изтичането на информация вече знаеха и държавните служби. Ударът по сигурността на НАП бе окачествен като най-голямата хакерска атака у нас. (Какви данни и за кои хора са изтекли- виж на 3-а стр. вдясно.)

С Русия е било свързано първото подозрение на службите. По тази версия е започнала работа, след като е установено, че пуснатите в интернет данни са истински и отговарят на същите бази в НАП. Повод за руската връзка е домейнът, от който е изпратен първоначалният имейл -той е руски. А вътрешният министър Младен Маринов дори в своя сутрешна телевизионна изява свърза руския имейл с това, че в понеделник - деня на обявяване на хакерската атака, правителството реши за покупката на изтребители F-16.

Версията на Маринов обаче бързо е била отхвърлена. А финансовият министър Владислав Горанов я обяви за конспирация, след като и двамата участваха в извънредно свикания от премиера Бойко Борисов Съвет по сигурността в Министерския съвет.

Въпреки че е

пратен от руски

домейн, имейлът

е с подател на

територията на

България, установили службите. Заради това те търсят български източник на атаката. Малко след като бе опровергана руска връзка до конкретни медии - Нова тв, Би Ти Ви и “Капитал”, бе изпратен втори имейл, като подателят му твърдеше, че е хакерът, източил данните. Той се представя като руснак, женен за българка, чиито родители знаели колко слаба е държавата в България. В писмото си анонимният подател заплашва, че ще публикува още данни, включително и за медии, ако останел недоволен от отразяването на атаката му. Този имейл е написан на английски. Проверка на службите показала, че е тотална “партенка” и продължение на т.нар. “атака под фалшив флаг”.

Подозренията са насочени към атака срещу правителството и конкретно към финансовия министър Владислав Горанов, зад която стои политическа централа. Проверявана е дори връзка на блогъра програмист и активист на “Да, България” Боян Юруков. Той работи като старши програмист за германска компания и отговаря за интегрирането на системите за търговия на някои от най-големите банки и корпорации и финансови фондове в света.

Повод за

проверката е

била статия в

личния блог

на Юруков, озаглавена “10 неща, които трябва да знаете за #НАПЛийкс и едно, за което не искате да мислите”. В него след изброяването на фактологията Юруков призовава за оставка на Горанов и цялото ръководство на НАП и описва заплахите за националната сигурност от теча на данни.

България е

поискала и

помощ от

Брюксел,

се разбра след извънредното заседание на Съвета по сигурността.

Изтеглените данни са частични и от тях не може да се направи цялостен извод за материалното състояние на засегнатите, заяви министър Владислав Горанов следобед във вторник пред депутатите. Той бе извикан в парламента заедно с вътрешния министър Младен Маринов, за да докладват за скандала.

Информацията не била изтрита от сървърите на НАП. Ставало дума за данни, посочени от самите граждани в данъчните им декларации. Според Горанов това няма да се отрази на способностите на НАП да извършва основната си дейност - събиране на данъци. Министърът успокои, че няма място за притеснение, доколкото изтеклата информация е само лична. По-сериозен обаче бил репутационният проблем за НАП.

“Тъжният извод е, че държавните системи, колкото и да бъдат съвършени и колкото и да се подобряват, винаги ще бъдат уязвими”, заяви Горанов.

Слабост в

електронната

услуга за

възстановяване

на ДДС

или помощ от вътрешен човек са довели до хакването на данните, обясни още финансовият министър.

Владислав Горанов: Разговаряхме с премиера, той очаква решения, а не оставки

“Не искам да влизам в конспиративни теории дали има намесени правителства в тази история. Доколкото съм запознат с изтеклите данни, няма консистентна информация, за да се извършват опити за злоупотреби”, добави Горанов. По повод исканията за неговата оставка, министърът заяви: “Разговаряхме с премиера, той очаква решения, а не да подавам оставка”.

Предизвикателствата пред съвременните IT системи стават все по-големи, но има поне 10 примера за теч на информация със системи, които се ползват с далеч по-голямо доверие. И даде пример с пробива в Германия, когато изтече кореспонденция на Меркел.

Горанов прогнозира, че ще има състезание на технологии. Темата с киберсигурността, особено при системите с публичен достъп, ще стои все повече на дневен ред. Но това нямаше да стане, ако всичко беше на хартия, а сега хората имат удобство и достъп до документи от дома си. Не мисля, че може да има имотни измами или друго на базата на изтеклата информация, за да може да има злоупотреба, смята Горанов.

“Това писмо с хакера, чиято жена била българка, звучи като “Една жена каза”. Аз също мога да пусна едно друго писмо от дарк нета, не е трудно”, каза министърът.

Той коментира, че не намира връзка между двете изпратени до медиите писма от предполагаемия хакер.

Юристи: Всеки засегнат може да съди НАП, че не му е опазила информацията

Всеки, чийто лични данни са открити в хакнатите бази данни на НАП, може да съди приходната агенция за безотговорно съхранение на личната му информация и причинени вреди.

Това коментираха пред “24 часа” юристи от Комисията за защита на личните данни, които също работят по случая с изтичането на личните данни от НАП.

Хората обаче ще трябва да заведат съдебни дела, в които да докажат, че от нарушаването на защитата на личните данни за тях са настъпили вреди, обясниха юристите.

Няма как обаче всеки засегнат да претендира за наказание през Комисията на защита на личните данни. Причината е, че комисията ще накаже НАП заради теча на данните и нарушаването на европейския регламент за защита на личните данни GDPR.

Експерти на комисията започват собствена проверка как НАП опазва данните на българските граждани веднага след като приключи разследването на ДАНС и ГДБОП.

Дотогава комисията няма да има достъп до информационните системи на приходната агенция, за да ги одитира. Очакванията са комисията да може да влезе в НАП в началото на следващата седмица.

Едва след проверката ще е ясно и каква ще е санкцията на НАП за допуснатия теч на информация.

Важно е да се установи дали в НАП са нарушавали правилата за опазване на личните данни, или пък изтичането се дължи само на злоумишлена атака от хакери.

Наказанието ще зависи и от това дали приходната агенция ще изпълнява оттук нататък задълженията си според регламента.

До 72 часа от установяване на теча на информация НАП трябва да уведоми Комисията за защита на личните данни, както и да изпрати имейл до всеки от 5-те милиона граждани, чиито лични данни изтекоха в интернет след хакерската атака.

До момента НАП не е подала уведомление до комисията, показа справка на “24 часа”.

Приходната агенция все пак може да се забави малко с уведомяването на засегнатите. Европейският регламент за защита на личните данни дава възможност за това при разследване на криминално престъпление, за да не се пречи.

Хакерската атака и източването на личните данни на милиони от базите данни на приходната агенция е криминално престъпление и заради разследването НАП може да се позове на текстовете за отлагането.

На прицел! По няколко файла за всеки премиер, министри, магистрати

и депутати

В изтеклата информация има данни освен за декларирани

доходи на физически лица и за техни имоти,

включително в чужбина, като са налични и адресите им

Всички държавни служители на по-високо ниво – министри, депутати, директори и зам.- директори на агенции, висши съдии и прокурори и много други присъстват с личните си данни – три имена и ЕГН, в изтеклата база данни, установи проверката на “24 часа”.

Там са и данните на министър-председателите от всички правителства назад до Жан Виденов, за когото единствено липсва информация.

Данните на сегашния премиер Бойко Борисов присъстват в 10 файла от изтеклата база данни – има файлове от 2010, 2011, 2014, 2015 и 2016 г.

Данни на служебния премиер Огнян Герджиков са достъпни в 5 файла. Иван Костов и Пламен Орешарски се появяват в 4 файла, а Филип Димитров в 5.

Информация за служебния премиер Георги Близнашки е в 2 файла, а за Сергей Станишев – в 7. Данните на Симеон Сакскобургготски са в 2 файла от изтеклата база данни.

В 9 файла има данни за Росен Плевнелиев, в 7 за Петър Стоянов, но няма данни за покойния президент Желю Желев, както и за настоящия Румен Радев.

6 файла съдържат данни за главния прокурор Сотир Цацаров.

В изтеклата информация има данни освен за декларирани доходи на физически лица и за техни имоти, включително в чужбина, като са налични и адресите им.

Всички данни са структурирани, очевидно от хакерите в папки с имена. Имената им подсказват институцията, откъдето идват данните. Например: AZ (Агенция по заетостта), BACIS (Българска акцизна централизирана информационна система), NZOK (Национална здравноосигурителна каса), AUAN (Актове за установяване на административни нарушения) и др., както и няколко, включващи NRA или NAP. В тях има отделни файлове. Например файл GRAO, в който има само ЕГН-та и 1,4 милиона имена.

В анонимния мейл, разпратен до определени медии, сред които и “24 часа”, се обяснява, че те са получили 57 от общо над 110 компрометирани бази данни. Във файл срещу близо 1,1 млн. ЕГН-та са записани месечни доходи и вноски за доброволно пенсионно и здравно осигуряване.

Отделна папка с името GAMON се съдържат два списъка с няколкостотин хиляди лица. Предположението е, че това са имената на регистрирани потребители на сайтове за онлайн залози. Срещу всяко име е посочен идентификатор Player_ID и използван IP адрес. 

Абонамент за печатен или електронен "24 часа", както и за другите издания на Медийна група България.

Други от България

От 1 ноември всички заведения в София ще са с намалено работно време.

Вечерен час - 23,30 ч, за заведения в София (Обзор)

Браншът сам поискал ограничения Някои барове и дискотеки отворили предната нощ въпреки забраната ГЕРБ спешно намалява на 9% ДДС и за доставката на храна по домовете Ресторантите и питейните заведения в София ще работят до 23,30 ч. съгласно заповедта на министъра на здравеопазването до 12 ноември. Това съобщи столичният кмет Йорданка Фандъкова във

2891 заразени с COVID-19, 22.8% от тестваните, 29 са починали за 24 часа

2891 заразени с COVID-19, 22.8% от тестваните, 29 са починали за 24 часа

2891, с 202 случая повече от вчера, са новодиагностицираните с коронавирусна инфекция лица при направени общо 12 634 PCR теста през изминалите 24 часа. Тоест положителни са 22.8% от тестваните. Това показват данните в Националната информационна система. Така общият брой на потвърдените случаи става 51 041, от които активни 29 910

Бившият евродепутат Николай Бареков.

Бареков за Нинова: Да не взема леглото на наистина нуждаещ се

"Корни Нинова днес обясни в Парламента с много слюнки и викове, че няма страшно от самия вирус. Вече е във ВМА. Бързо атакува понякога короната", това написа журналистът и евродепутат Николай Бареков във Фейсбук по повод положителната проба на лидера на БСП Корнелия Нинова, която бе приета на лечение във ВМА

Министър-председателят Бойко Борисов СНИМКА: Архив

Премиерът Борисов поднесе съболезнования по повод труса в Егейско море

Министър-председателят Бойко Борисов изразява своите дълбоки съболезнования във връзка с разрушителното земетресение, което предизвика жертви и щети в Гърция и Турция, съобщиха от правителствената пресслужба. По този повод премиерът Борисов проведе телефонен разговор с турския президент Реджеп Тайип Ердоган

Министърът на образованието Красимир Вълчев и заместничката му Таня Михайлова връчиха наградите на "Отличниците на България".

“Отличниците на България” поискаха: С маски в час (Видео, обзор)

Деца с кауза да помагат и ученици с вече работещи бизнес проекти отличават четвъртия випуск на инициативата на “24 часа” Учениците в гимназиалните класове да носят предпазни маски и в час, а освен дискотеките да бъдат затворени и ресторантите. Това предложи при връчването на наградите на четвъртия випуск “Отличниците на България” ученикът от СМГ

ДЕНИЦА САЧЕВА

1,1 млн. души остават без увеличение на пенсиите, ако бъдат преизчислени (Обзор)

Правилата за изплащане на втория стълб трябва да са готови през ноември Преизчислението на пенсиите с актуален доход от 2015 г. ще струва над един милиард лева, но ще остави без увеличение 1,1 млн. души. Това каза социалната министърка Деница Сачева на разискванията по темата в парламента. 2,7 млрд. лв

Последно от 24 здраве лого

Мнения

Последно от мила бг лого

Последно от

Последно от 168 часа лого

Последно от

Още от България

Цвета Караянчева СНИМКА: Архив

Караянчева изпрати съболезнования на гръцкия и турския си колега

Председателят на парламента Цвета Караянчева изпрати съболезнователни адреси до председателите на парламентите на Гърция и Турция по повод опустошителните земетресения по рано през деня. "С дълбока загриженост научих новината за жертвите, пострадалите граждани на Гърция и разрушенията, причинени от земетресението, засегнало остров Самос"

АСЕНКА ХРИСТОВА

88% от учениците влизали редовно в онлайн часовете (Графики)

Децата са отделяли повече време за учене, смятат половината родители Около 88% от учениците са участвали сравнително редовно в учебните занятия - всеки ден или през повечето дни, докато те се провеждаха онлайн през пролетта заради пандемията от COVID-19. Най-редовни са били учениците от V до VIII клас

Светослав Иванов

И Светослав Иванов с COVID. Журналистът: Силно вярвам, че всичко ще е наред

"След леко неразположение вчера, днес официално се присъединявам към отбора на борещите се с Ковид-19. Влизам в тази среща с лека отпадналост, но силна вяра, че всичко ще бъде наред. Пожелавам го на всички, които в момента се лекуват". Това съобщи в профила си във Фейсбук тв журналистът Светослав Иванов

Театрални работници протестират пред офиса на италианския премиер срещу ограниченията за борба с коронавируса в Рим.

Борисов праща Мутафчийски в Брюксел. Ваксините за всички идват едновременно (Обзор)

ЕС ще финансира трансфера на пациенти с коронавирус за лечение от една държава в друга Бойко Борисов ще предложи проф. Венцислав Мутафчийски да представлява България в ЕС по въпросите с коронавируса. “Доволен съм, че колегите се съгласиха да изпратим представител и всяка държава да има по един практик

Корнелия Нинова СНИМКА: БСП

Нинова от болницата: Добре съм, пазете се и бъдете здрави

"Здравейте! Имам положителен тест за COVID - 19. Днес ме приеха за лечение във ВМА. Добре съм. Благодаря за загрижеността на всички, които ми звъните и пишете. Извинете ме, че в момента не мога да ви отговоря. Това написа във Фейсбук Корнелия Нинова. Ето какво послание отправи още тя: Пожелавам на всички българи здраве и кураж

Снимка Архив

Заведенията в София с най-късен вечерен час (Обзор)

Заведенията в София се оказаха с най-късен вечерен час. Ресторанти и барове ще работят до 23,30 часа съгласно заповедта на министъра на здравеопазването до 12 ноември. “Предложението за ограничаване на работното време на всички заведения идва от браншовите организации. Проверките на полицията и столичната РЗИ миналата нощ установиха работещи нощни

Последно от

Последно от

Най-важното

Избрано от Google

Следвайте във Viber