×
Европейска столица на културата Евровизия 2027 Промо зона Практично Култура Здраве Политика Общини Общество Лайфстайл Войната в Украйна Спорт Разследване Бизнес ЮГ

Управители:
Веселин Василев, email: [email protected]
Катя Касабова, еmail: [email protected]


Главен редактор:
Иван Колев, email: [email protected]

Коментарите под статиите се въвеждат от читателите и редакцията не носи отговорност за тях! Ако откриете обиден за вас коментар, моля сигнализирайте ни!

Категории
Вашият сигнал Връзка с Флагман Flagman в Telegram
НА ЖИВО
Най-нови Най-четени Най-коментирани

Експерт по киберсигурност: Системата на НАП е доста уязвима, хакерите използват руски сайт


Експерт по киберсигурност: Системата на НАП е доста уязвима, хакерите използват руски сайт
Платформата, която е използвана за сайта на НАП – java, има доста уязвимости, обясни експертът по киберсигурност Любомир Тулев. Според него хакери са се доберали до информацията за жалби и сигнали
Тема в развитие
виж още
скрий
16 Юли 2019, Вторник, 07:43 ч.
Автор: Флагман.бг

Имейлът, който е разпратен до журналистите, идва от руския сайт „Провайдър яндекс”, каза Любомир Тулев

Платформата, която е използвана за сайта на НАП – java, има доста уязвимости. Това каза пред камерата на Нова телевизия експертът по киберсигурност Любомир Тулев. Той коментира твърдението на анонимни хакери, че притежават данните на милиони българи.

От НАП потвърдиха, че приходната агенция и ДАНС проверяват изтичане на лични данни от системата.

Вчера на електронната поща на определени медии бяха изпратени файлове, за които се твърди, че са на Министерството на финансите. Данните съдържали ЕГН-та, имена и доходи.

По информация в някои електронни медии, течът е дело на анонимни хакери, които са разпратили през руски имейл сървъри масив от 57 папки. Те били съпроводени със съобщение, че състоянието на киберсигурността ни е пародийно. Хакерите твърдят, че разбитите бази данни засягат информация за над 5 милиона български и чужди граждани, и компании. Данните съдържат ЕГН-а, имена, а в определени папки – и доходи.   

Хакери откраднаха лични данни на милиони българи

„Става дума за застрашаване на конфиденциални данни на физически и юридически лица, а това е информация, свързана с декларирани доходи, платени данъци”, заяви говорителят на Националната агенция по приходите Росен Бъчваров.

„КЗЛД излизат с официално становище в петък за това, че „Биволъ“ е предупредило комисията за това, че има уязвимост в сайта им, която дава възможност хакери да се доберат до информацията за жалби, сигнали. И изведнъж в понеделник няколко дни по-късно забелязваме и огромен теч на 21 ГБ с лични данни, ЕГН, справки за декларация, доходи”, обясни Любомир Тулев.

„През 2016 г. на сайта на НАП беше открита уязвимост от типа кросайт скиптинг. Това е уязвимост, която позволява външен хакер да успее да осъществи достъп до сайта да успее да изманипулира потребителите, които посещават този сайт, да видят съдържане, което не е генерирано от сайта на НАП. Самата платформа, която е използвана за сайта на НАП – java, има доста уязвимости”, обясни експертът. 

Според НАП към момента не е ясно откъде може да идва атаката, но експерти имат предположения.

„Това, което е известно към момента, е, че имейлът, който е разпратен до журналистите, идва от руския сайт „Провайдър яндекс”, заяви Тулев.
Експерти смятат, че относно защитата на личните ни данни на родна почва има какво да се желае.

„Със сигурност има какво да се търси като подобряване. Това са институциите, които са призвани, да защитават личните данни”, заяви Тулев.
Ако се докаже, че е имало хакерска атака, държавата трябва да каже какво да правят хората, чиито данни са изтекли.


В категории: Крими


Флагман.БГ Автор
Флагман.БГ
2
Коментара
Емел МАХМУД Зам.-министър хвърли оставка Зам.-министър хвърли оставка 14/08/2026, Петък 16:45 1
2
Коментара по темата
2.
XX
16.07.2019 10:04:25
0
3
@1
пич, понеже виждам, че се смяташ за знаещ експер, дай линк към страница на сайт на държавната администрация, която иска браузър поддържащ java...
1.
Nikito
16.07.2019 08:19:16
1
4
Това беше неизбежно. Само некадърните сайтове на държавната администрация използват Java която точно заради слабостите си е премахната от всички съвременни браузъри отдавна. Естествено държавната администрация продължават да си я използват през остарелия и пълен с дупки Internet Explorer 11 което е пълна пародия. По същата причина всички банки премахнаха банкирането с електронни подписи отдавна защото не е сигурно и го замениха с токъни, но отидете питайте какви пари вземат от информационно обслужване заплатите са им по 5-6 хил. лева а бонусите ехее там да знаете какви пари се раздават. Шефовете се назначават на партиен принцип и са също толкова некадърни като министъра на съдебната система и стария шеф на БНБ който даже не го съдиха.
 
Добавете коментар
Моля, въведете Вашето име
Моля, въведете Вашият коментар
Въведете защитния код:
Моля, въведете защитния код
 
Добавяне, моля изчакайте
България Всички новини
Boom Summer Fest даде гръмко начало на лятното шоу в Бургас Boom Summer Fest даде гръмко начало на лятното шоу в Бургас Морска гара събира поколения български рап легенди за старта на 10-дневния маратон край морето Колко струва един ден в Созопол: От 18 до над 80 евро без нощувка и път Колко струва един ден в Созопол: От 18 до над 80 евро без нощувка и път На Централния плаж чадър и шезлонг са по 3,58 евро, а на отделни места по Каваците и Смокиня комплектът минава 50 евро Слави Трифонов нападна Терзиев след избора на Бургас за Евровизия Слави Трифонов нападна Терзиев след избора на Бургас за Евровизия Шоуменът похвали залата, летището и туристическата база на морския град, но превърна домакинството на "Евровизия 2027" и в остра атака срещу кмета на София Джип с бургаска регистрация помете мъж с тротинетка в Слънчев бряг (видео) Джип с бургаска регистрация помете мъж с тротинетка в Слънчев бряг (видео) Пострадалият е в много тежко състояние  Хакер се похвали, че е пробил Министерството на отбраната на България Хакер се похвали, че е пробил Министерството на отбраната на България Злоумишленикът с никнейм ByteToBreach твърди, че е получил неоторизиран достъп до „добро количество данни“ Дико Диков поздрави Димитър Николов: Креативност и визионерство изведоха Бургас до Евровизия Дико Диков поздрави Димитър Николов: Креативност и визионерство изведоха Бургас до Евровизия Областният управител определи домакинството през 2027 г. като триумф за морския град и обеща държавна подкрепа за бъдещи значими проекти Министрите на Радев декларират десетки апартаменти и парцели Министрите на Радев декларират десетки апартаменти и парцели Пеевски обявява вземания от дивиденти за 17,49 млн. лв., Борисов държи 392 262 лв. в брой и над 731 хил. лв. в банка Ивелин Михайлов обяви, че съди Народното събрание заради комисията за Исторически парк Ивелин Михайлов обяви, че съди Народното събрание заради комисията за Исторически парк От "Величие" твърдят, че проверката на парламента през 2024 г. е нанесла материални и морални щети, но размерът на съдебната претенция не е обявен Изоставеният Иван от драмата в жк. "Меден рудник": Спуквал от бой бургазлийката Деси, а днес запали и Мерцедеса ѝ Изоставеният Иван от драмата в жк. "Меден рудник": Спуквал от бой бургазлийката Деси, а днес запали и Мерцедеса ѝ Това била и причината 29-годишната бургазлийка да го зареже и да си извади ограничителна заповед Вторите осем F-16 за България се забавят до 2030 г. Вторите осем F-16 за България се забавят до 2030 г. Локхийд Мартин съобщи за производствени затруднения, военният министър настоя закъснението да не оскъпява договора
НАТО свали дрон над Латвия, хиляди бяха призовани да се укрият НАТО свали дрон над Латвия, хиляди бяха призовани да се укрият Произходът и типът на безпилотния апарат засега не са обявени, няма данни и за нанесени щети Европа гори под екстремна жега: 38,1 градуса в Лондон, пожарът в Андалусия продължава да бушува Европа гори под екстремна жега: 38,1 градуса в Лондон, пожарът в Андалусия продължава да бушува Великобритания преживя най-горещия си ден от началото на годината, силните ветрове разпалват огъня в испанската провинция Waze с проблем: Сигналите за полиция и мобилни камери изчезват при част от шофьорите Waze с проблем: Сигналите за полиция и мобилни камери изчезват при част от шофьорите Оплакванията се засилиха след версия 5.22.0.2, а потребители съобщават за липсващи предупреждения и във версия 5.22.0.3 Британия полудя - зевзек с кофа за боклук на главата събра 20% подкрепа за депутат Британия полудя - зевзек с кофа за боклук на главата събра 20% подкрепа за депутат Въпреки че откровено се подиграфа на избирателите, ексцентричен комик, нарекъл себе си граф Бинфейс събира огромна подкрепа Край на смяната през 2 години: Нови европейски правила ни връщат към ремонта на старата техника Край на смяната през 2 години: Нови европейски правила ни връщат към ремонта на старата техника От 31 юли 2026 г. потребителите в ЕС получиха по-дълга гаранция, достъпни резервни части и специална онлайн платформа за сервизи. Бургас го направи! Спечелихме домакинството на Евровизия 2027 г. (ВИДЕО) Бургас го направи! Спечелихме домакинството на Евровизия 2027 г. (ВИДЕО) Започва подготовка за най-мащабното музикално събитие в историята на града Путин стъпи на Итуруп, Токио отвърна с остър протест Путин стъпи на Итуруп, Токио отвърна с остър протест Япония отново предяви претенции към спорните острови, а визитата на руския президент изостри десетилетния териториален спор Украйна върна 118,5 кв. км, Зеленски обяви 26 освободени села Украйна върна 118,5 кв. км, Зеленски обяви 26 освободени села Украинският успех е значителен за конкретния сектор, но общият териториален баланс от началото на годината според DeepState все още остава в полза на Русия Красимир Коев получи 5 години затвор във Великобритания за оръжие, което печатал на 3D принтер Красимир Коев получи 5 години затвор във Великобритания за оръжие, което печатал на 3D принтер Случаят с 35-годишния мъж има пряка бургаска следа - само преди два месеца ГДБОП проведе в Бургас първата у нас акция срещу производство на т.нар. оръжия-призраци Z мафията превзема Европа: Наема 15-годишни убийци за 160 паунда и показва престъпленията в TikTok Z мафията превзема Европа: Наема 15-годишни убийци за 160 паунда и показва престъпленията в TikTok The Sun разкрива новото лице на турския ъндърграунд - Далтън и конкурентните банди вербуват бедни тийнейджъри, пращат ги с автомати срещу мишени и разширяват влиянието си към туристически райони във Франция, Испания и Италия
Бойко Борисов Бойко Борисов Вие сте прост народ и аз съм прост, затова се разбираме Виц на деня Виц на деня - Брат, вчера видях един твой двойник?
- Така ли? Прилича ли много на мен?
- Не, ама ходи с жена ти!
Виц на деня Виц на деня Ревност:
- Защо не ми вдигаш телефона?!?
- Къпах се...
- Защо се къпеш като няма да се виждаме?!
Статус във фейсбук Статус във фейсбук Любов е, когато си забравил за рождения й ден и все още си жив!
Автори Флагмани
Маркетинг Екип
Анна Добрева-Бакалова
Специалист Маркетинг и реклама, Copywriter
Затвори