Министри признаха: Държавата е пробита

Пълната неспособност на властта да гарантира сигурността на държаните бази с данни лъсна след признанието на министри, че системата на НАП е пробита и има огромен теч на информация. Владислав Горанов и Младен Маринов потвърдиха, че е имало нерегламентиран достъп до информацията на приходната агенция. От НАП казаха, че още през юни са констатирали опити за намеса в базата данни, но за случая стана ясно след като хакер се похвали.

Съмненията са, че именно една от услугите, установена през 2012 г., е била "по-уязвима" и е дала възможност за такава хакерска атака, изпусна се Горанов. Тепърва ще се установява дали течът на информация е от вътрешен човек, или има пробойна в електронната услуга за възстановяване на ДДС.

Пробивът в системата вероятно е от отдавна. "Съмненията са, че именно една от услугите, установена през 2012 г., е била по-уязвима и е дала възможност за такава хакерска атака. Тепърва се установява дали има и вътрешна уязвимост на системата и не е изключено тази атака да е извършена отвътре със злонамерени действия", заяви Горанов. Към момента нарочената за "пробита" услуга е временно ограничена. 

Финансовият министър контрира идеята на Маринов, че атаката е свързана с поръчката на Ф-16. "Не искам да търся връзка между актуализацията на бюджета и придобиването на нови самолети, и деня, в който стана този теч на информация, тъй като сме сигурни, че тя е добита по-рано, и дали нарочно е съвпаднал този ден, или не, е тема за спекулации", заяви той. По-рано МВР министърът каза, че електронният адрес, от който е направен пробивът, е руски. "Това има политически ефект. Проучваме кой има интерес и каква цел преследва. Може да се обвърже политически заради съвпадение със закупуването на американски изтребители от българска страна", допусна той. 

Руската следа бе потвърдена и от мейл до две телевизии и сайт, в който анонимен мъж, който твърди, че е руснак, си приписва атаката. Човекът заявява, че е женен за българка, а течът на данни бил от 11 години. "Глупавите ви правораздавателни органи няма да открият нищо. Просто ще прикрият истината. Ако това се случи, аз лично ще кача информацията в руски и български торент тракери, така че всеки ще може да я свали свободно", пише той. От Нова тв твърдят, че писмото е от имейл адрес, различен от онзи с хакнатите данни. ГДБОП проверяват мейла. Има индикации, че хакерската атака е била извършена извън територията, каза и говорителят на НАП Росен Бъчваров.  Данните за неоторизиран достъп били засечени в края на юни, но не стана ясно какви мерки са предприети, за да се предотврати изтичане.

"Изключително неприятна атака, информацията действително е част от базата данни на НАП. Около 3% от общата база данните са засегнати. Тепърва ще се определи точният брой на лицата, чиито лични данни са били изтеглени", призна Горанов. Маринов обяви, че по разпореждане на премиера се проверява дали има нерегламентиран достъп и до масивите на други институции.

"Има изтекли не само лични данни, но и данъчноосигурителна информация. Тя е недостатъчна, за да може да се направи цялостен извод за имущественото състояние на физическо лице, но това не прави случая по-лесен за обяснение", опита се да смекчи ситуацията Горанов. По думите му най-добрите IT специалисти, включително и частни фирми, работят върху системите за сигурност на НАП. Виновни ще се търсят, ако се установи небрежност или вмешателство на служители от НАП.

Междувременно в социалните мрежи и интернет форумите заваляха искания за оставка на министри заради хакнатите данни и липсата на превенция. Чуха се и призиви за одит на IT сигурността във всички държавни институции, както и за промяна в начина, по който държавата обработва данните на граждани. Хората припомниха и издънките с Търговския регистър и винетната система.