„Изключително неприятна атака, информацията е част от базата данни на НАП. Около 3% от данните са засегнати”, каза Горанов.

„Ще бъде търсена отговорност, ако се установи немарливост или недобросъвестно изпълнение от страна на служителите на НАП. Винаги сме смятали системата на НАП като една от най-развитите. В нея инвестираме изключително много и се инвестира постоянно.

Ограничили сме частично достъпа до тази услуга, която аналитиците са счели за по-уязвима. Тук трябва да се търси много прецизен баланс да запазим всички административни услуги и да продължим да ги развиваме по начина, по който досега сме давали пример, за да можем да говорим действително за електронно правителство и електронно управление”, посочи още Горанов.

Според него няколко десетки милиона запитвания има към сървърите на НАП за година и винаги едно от тях може да се окаже зловредно и да има за цел да компрометира институцията и данните.

Говорителят на НАП Росен Бъчваров

пък съобщи, цитиран от Агенция „Фокус”, че данните за неоторизиран достъп са засечени още в края на месец юни. „Това което се е случило, се е случило преди около 20 дни. Не сме упълномощени да дадем повече технически детайли, може би на този етап не е и технически необходимо”, каза той.

Бъчваров обясни, че технологията, по която е ставал този нерегламентиран достъп е известна на НАП и на специализираните служби. „Работим съвместно с колегите от ГД „Борба с организираната престъпност”, специализираните звена от ДАНС и ДА „Електронно управление”. Тяхната експертиза ни помага да извършим един пълен преглед на това, което се е случвало – опитите, достъпите, информационните системи, информационната сигурност, базата данни, движенията и всички останали детайли. Към настоящия момент е уведомена и Комисията за защита на личните данни поради спецификата на инцидента и поради риск от изтичане на определена информация, съставляваща защитени по закон лични данни”, допълни той.

Говорителят на НАП подчерта, че

в следващите дни ще бъде потърсена международна помощ

по отношение на системата за информационна сигурност на НАП и информационната система на НАП изобщо, за да може да бъде извършен цялостен одит на тези две системи – IT системата и съществуващата система за информационна сигурност.

Вътрешният министър

Младен Маринов съобщи: „От руски домейн е изпратено съобщение до български медии, линковете в който водят до сървъри на НАП.

Тази информация съвпада със сървърите на НАП и това потвърждава нерегламентирания достъп до сървърите на НАП. Продължава работата за разкриване на хакерската атака и за минимизиране на щетите. По разпореждане на премиера се извършва преглед на системата, за да се минимизират опити за нови хакерски атаки”.

Бази данни с милиони записи от сървърите на НАП бяха разпространени вчера от хакери. Тази сутрин вътрешният министър Младен Мариновзаяви пред Би Ти Ви (bTV), че може да се направи и политически анализ, а за твърденията,че информацията пристига от Русия, той каза, че имейлът е руски.

„Вчера беше взето важно решение на извънредно заседание на МС за закупуване на самолети F-16 и се иска оставката на финансовия министър от проруски партии”, добави той. По думите му тази ситуация може да се определи като атака по националната сигурност. „При всички случаи засяга националната сигурност. Достъпът до такава информация си е елемент от националната сигурност”, добави той. Министър Маринов потвърди, че

това може да бъде и атака срещу управлението.

„При всички положения има политически ефект”, каза още той.

Междувременно програмистът и създател на „Софтуерен университет”  Светлин Наков заяви в предаването „Здравей, България” по NOVA, че

личните данни у нас не са добре защитени

и предположи, че хакерът е българин.

„Нивото на сигурност в нашите държавни системи и организации не е високо. Подобни атаки се случват всеки ден, но често те не стигат до медиите.

Става въпрос за служител, който работи или в НАП или в Министерство на финансите. Той е дърпал частична информация от регистри. Тези данни са извадки. Не става въпрос за пълния регистър”, каза той.

По думите му

масово в държавните институции има пробив в сигурността.

„Изтеклите данни не са твърде ценни. Има информация за хора, които са подавали данъчна декларация”, добави Светлин Наков и допълни, че вероятно хакерът е българин. „Датите на всички файлове са 10 ноември 1989 г. Вероятно е по-възрастен човек. Младите не помнят тази дата”, поясни Наков.

Хакерската намеса е стартирала през април 2018-а и е продължила близо година. Жертва е станала известната Лаборатория за ракетни двигатели (JPL) на НАСА в Пасадена, щата Калифорния.зползван е бил мини компютър Raspberry Pi с размерите на кредитна карта и включващ се към телевизионен приемник. Той се използва от децата в развиващите се страни, за да се учат да програмират. Въпросният компютър се свързал с мрежата на JPL и са били източени солидно количество данни. Общото количество извлечени данни са 500 мегабайта – идващи от една от главните системи за мисии. Изтеглените файлове са били 23. Доклад за пробив в личните данни от края на годината на неправителствената организация Identity Theft Resource Center наскоро разкри, че двa oт тяx ca cъдъpжaли инфopмaция зa Peглaмeнтитe зa мeждyнapoдния тpaфиĸ нa opъжиe. Te ĸoнтpoлиpaт пpeнoca нa вoeнни и ĸocмичecĸи тexнoлoгии, във вpъзĸa c миcиятa дa ce нaпpaви нayчнa лaбopaтopия нa Mapc. Сред останалите фигурират конфиденциални файлове, като този от марсохода „Кюриосити“, както и файл, който е бил защитен от закона за контрол за износ на технологии, които биха могли да имат военно приложение. Хакерът е могъл да проникне в две от трите основни мрежи на Лабораторията за ракетни двигатели. Космическият център за управление на полетите в Хюстън е прекъснал връзката си с портала на JPL, за да избегне хакването и на неговата мрежа. През месец март той все още не беше възстановил изцяло връзката си.