Кибератаката, която причини прекъсвания на услугите, предлагани чрез уебсайта на града, започна във вторник вечерта, съобщи говорител на общината за АФП, предава БГНЕС. Хакерът зад атаката изисква плащане в биткойни за възстановяване на компютърната система, добави той, без да уточнява колко се иска.

Биткойн и други криптовалути отдавна са любимо средство, търсено като форма за заплащане от киберпрестъпници, благодарение на анонимния характер на валутите.

Испанското министерство на вътрешните работи изпрати трима компютърни експерти в Херес де ла Фронтера, град с около 212 000 жители, за да помогнат на общината да разреши кибератаката, съобщиха властите в града.

Кметът социалист Мамем Санчес заяви, че общинският уебсайт ще бъде пуснат отново в употреба само когато е „100 процента сигурен“.

Въпреки че експертите по правоприлагането и сигурността казват, че е неразумно да се плаща на хакери, много организации в крайна сметка приемат исканията за откуп, които често струват по-малко от възстановяването на компютърните системи.

По казуса обвинения бяха повдигнати и на други двама шефове в компанията, в която работи Бойков. Търговският директор на „ТАД Груп“ Георги Янков и собственикът Иван Тодоров ще отговарят пред Темида за това, че умишлено са склонили Бойков към извършване на престъплението.

И тримата замесени са на свобода. Бойков излезе от ареста срещу гаранция от 20 000 лева, а Тодоров – срещу 100 000.

От фирмата вече обявиха, че застават зад своя служител и не смятат да „отключват“ своите компютри за разследващите.

В същото време по-рано днес от държавното обвинение заявиха, че в един от иззетите от Бойков компютри е открита информация, според която той е разполагал с масив от данни от НАП, по-голям от този, изпратен на медиите, при това дни преди първия имейл, от който става ясно за атаката.

Според прокуратурата няма съмнение, че Бойков е извършил кибератаката, но освен това е възможно и други лица да бъдат обвинени.

От държавното обвинение продължават да твърдят, че въпросният хакер е компютърният специалист Кристиян Бойков, който миналата седмица бе арестуван, обвинен, а впоследствие пуснат на свобода с по-леко обвинение. Междувременно единодушно избраният вчера за единствен кандидат за нов главен прокурор – Иван Гешев, нарече Бойков „маша и оръдие” в чужди ръце и директно обвини работодателите му в кибер-рекет. Гешев определи случилото се едновременно като координирана атака срещу държавата, активно мероприятие и преследване на политически интереси. Твърденията му, според него, пък били безспорни и едновременно предстояло тепърва да се доказват.

При хакерската атака срещу НАП преди седмица изтекоха личните данни на над 5 милиона българи. Данните първоначално бяха изпратени до над 50 български медии, а впоследствие изтекоха в интернет за свободно сваляне. В общо две писма до медиите хакерът се представи за руски гражданин, женен за българка, заяви, че пробивитепродължават от 11 години и, че „правителството ви е бавноразвиващо се, а състоянието на киберсигурността ви – пародийно”.

Изненадващо два дни по-късно в телевизионно интервю шефът на „Киберпрестъпност” в ГДБОП Явор Колев заяви, че за атаката вече имало арестуван. Задържаният се оказа 20-годишният Кристиян Бойков, който работи във фирма за киберсигурност. Бойков бе обвинен, а впоследствие пуснат на свобода с по-леко обвинение. И той и работодателите му отрекоха да са извършили атаката и категорично отказаха да разкриптират служебните си компютри, тъй като по думите им на тях се съдържат много конфиденциални данни за други техни клиенти.

Днес, отново в телевизионно интервю, единодушно избраният вчера за единствен кандидат за нов главен прокурор Иван Гешев, заяви, че разследващите вече разкриптирали единия от компютрите и в него открили „потресаващи неща”.

„Компютрите, които бяха иззети са криптирани с тежък софтуер за криптиране. „VeraCrypt“ се казва. Твърди се, че той може да бъде разкриптиран в рамките нa десетилетие и то при използване на съвременни суперкомпютри. Благодарение на работата на български специалисти, единият служебен компютър беше отворен в рамките на 10 дни. Така че ние вече знаем, макар и една милионна част от това, което се съдържа в него, но то е потресаващо“, разказа Гешев.

Как точно разследващите са разкриптирали харддиска за 10 дни, Гешев не обясни. Част от потресаващите разкрития на него е например това, че Бойков търсил в източената информация личните данни на Делян Пеевски, Бойко Борисов и Сотир Цацаров. Резултатът от всички търсения бил съхранен във файл, кръстен „Търсене за бивол”. Файлът бил обменян с друго лице, което от прокуратурата не пожелават да разкрият. Според разследващите Бойков държи на компютъра си всички изтекли данни от НАП, тъй като в друг файл с име „математика за домашно” се съдържали наименования на 106 бази данни и множество таблици, които били идентични с изтеклите в интернет. Датите на изтеклите файлове пък били променени с дата 10 ноември 1989-а.

Според Иван Гешев било ясно, че Бойков е „маша и оръдие” в чужди ръце и директно обвини фирмата му работодател, че се занимавала с кибер-рекет. Според Гешев думите му едновременно били безспорни и едновременно предстояло да се доказват:

„За нас е ясно, че този обвиняем е просто оръдие и маша. Разследването и основната версия, по която се работи, че фирмата, в която той работи, се занимава, ако мога така да се изразя, с нещо като кибер-рекет. Не случайно шефът му седеше постоянно до него в една телевизия, да не би да се изпусне нещо и да каже нещо повече“, допълни Гешев.

Гешев определи течът на данни още като координирана атака срещу държавата, тактично мероприятие и политическа поръчка:

„Това е една кординирана атака срещу държавата, както каза Томислав Дончев. За мен целта тук е политическа и това е безспорно, въпрос е на доказване“, каза още Гешев.

„Нямам представа. Нали не подозирате, че съм се самоатакувал“, каза той в отговор на журналистически въпрос в парламента.

Според публикации в онлайн издания 20-годишният ИТ специалист Кристиян Бойков работи в същата сграда, в която е регистриран и апартамента на финансовия министър Владислав Горанов.

Кристиян отишъл на работа, защото имал да довършва проекти, които са се забавили заради задържането му и фирмата вече трябвало да плаща неустойки. 

Той е категоричен, че е натопен.

„На този етап нищо не можем да коментираме“, заяви 21-годишният мъж.

На въпрос как си обяснява, че са се насочили именно към него, той отговори: „Интересни факти, но на този етап нека видим какво ще каже Съдът“.

„Единственото обвинение, което видях, са буквално едни четири реда, където пише, че от някаква дата аз съм бил извършил нещо. Нищо повече“, заяви Кристиян.

„Надявам се да излезе така, че това цялото нещо е натопено, защото наистина е така“, категоричен е той. 

И отрече коментарите по негов адрес, че е богат. 

„Пуша цигари за 5 лв. и се движа с градския транспорт, и ям дюнери от лафката“, каза Кристиян.

Междувременно изтичането на данни от НАП нажежи обстановката в парламента.

Корнелия Нинова поиска свикване на КСНС.

Според нея единственото адекватно действие е да се съберат представителите на служби, партии, ръководството на държавата и да вземат мерки, за да овладеят тази криза.

Той е на мнение, че тежкото обвинение срещу него към настоящия момент е с цел да се задържи в ареста. Оттук нататък адвокатите му ще се борят той да бъде освободен, като ще разчитат на справедливостта и липсата на доказателства.

Според адвокатите няма доказателства, че въпросният хакер е точно Кристиян. Те твърдят, че „доброжелател“ от конкурентна фирма е подал сигнал до ГДБОП срещу него, за да спре големи проекти, по които работи, с което да навреди и на компанията. 

„Кристиян е най-удобното младо момченце. Обвинението срещу него е неясно, а той е твърде добър специалист, за да допусне грешка при подобна хакерска атака“, категорични бяха адвокатите на хакера. „Кристиян е човекът, който открива следи, но не оставя следи“, казаха за неговите способности защитниците.

Той е бил нает на работа през 2017 година в „Тад груп“. Кристиян  е бил поканен да работи за компанията след репортажа по NOVA в „Господари на ефира“ преди две години, когато хакнал МОН. От фирмата останали впечатлени, лично юристконсултката го е издирила го и привлякла на работа. Решили, че е етичен и интелигентен, и трябва да стане част от екипа им.

Ако бъде освободен, ще остане на работа във фирмата за киберсигурност, категорични са от фирмата.

Те разкриха още, че арестът е протекъл по цивилизован начин, но са останали изненадани от задържането на Кристиян.

„Вярваме в неговата невинност“, казаха още адвокатите по негов адрес. Кристиян в момента не учи във ВУЗ, но постоянно се е усъвършенствал, стана ясно още от изявлението на фирмата му.

„Имаме уникални мозъци и е много важно да имаме възможност да плащаме повече, за да има възможност да ги ползват и службите, а и ние самите, за да не ни нанасят такива щети и след това да им се повдигат обвинения“, каза Борисов пред журналисти в началото на правителственото заседание. По думите му такива хора могат да се привлекат да работят в полза на държавата, защото подготовката им в тази сфера е на световно ниво.

Бойко Борисов отбеляза, че България не е единствената страна, в която се случват подобни кибератаки. „Винаги една защита е по-слаба“, добави той.

По думите на Борисов финансовият министър Владислав Горанов трябва да вдигне заплатите на такива IT специалисти, за да може да не нанасят щети на държавата, но тези кадри да работят за системите на сигурността и службите.

Имейлът започва така: „Здравейте и благодаря, че направихте случващото се публично достояние… Изпращам този мейл само на bTV, NOVA и „Капитал”, защото видях истинска журналистика единствено от тези медии. Вчера журналист от NOVA писа и зададе три въпроса. С радост ще разкрия подробности за този пробив, така че вашето корумпирано правителство да не лъже аудиторията ви”.

„Изтичането на данни се случва от 11 години насам.

Ако корумпираното ви правителство разкрие уязвимата система, ще можете да видите тази информация в  Web Archive (Internet Wayback Machine). Данните са хаквани и през 2012 г. Тогава никой не разбра, че сме успели да инфилтрираме 30 GB информация”. Това пише в имейла хакерът, извършил атаката.

Хакерът разкрива, че е руски гражданин, женен за българка.

„Родителите на съпругата ми живеят в България и със собствените си очи съм виждал колко прецакана е държавата ви”,

пише мъжът.

„Глупавите ви правораздавателни органи няма да открият нищо. Просто ще прикрият истината. Ако това се случи, аз лично ще кача информацията в руски и български торент тракери, така че всеки ще може да я свали свободно. Ако медиите, с които влизам в контакт, публикуват невярна информация, ще разкрия още два масива от данни – отново от Министерството на финансите”, се казва още в електронното писмо. То е изпратено от имейл адрес, различен от този, от който бяха получени хакнатите данни.