×
Европейска столица на културата Евровизия 2027 Промо зона Практично Култура Здраве Политика Общини Общество Лайфстайл Войната в Украйна Спорт Разследване Бизнес ЮГ

Управители:
Веселин Василев, email: [email protected]
Катя Касабова, еmail: [email protected]


Главен редактор:
Иван Колев, email: [email protected]

Коментарите под статиите се въвеждат от читателите и редакцията не носи отговорност за тях! Ако откриете обиден за вас коментар, моля сигнализирайте ни!

Категории
Вашият сигнал Връзка с Флагман Flagman в Telegram
НА ЖИВО
Най-нови Най-четени Най-коментирани

Експерт по киберсигурност: Системата на НАП е доста уязвима, хакерите използват руски сайт


Експерт по киберсигурност: Системата на НАП е доста уязвима, хакерите използват руски сайт
Платформата, която е използвана за сайта на НАП – java, има доста уязвимости, обясни експертът по киберсигурност Любомир Тулев. Според него хакери са се доберали до информацията за жалби и сигнали
Тема в развитие
виж още
скрий
16 Юли 2019, Вторник, 07:43 ч.
Автор: Флагман.бг

Имейлът, който е разпратен до журналистите, идва от руския сайт „Провайдър яндекс”, каза Любомир Тулев

Платформата, която е използвана за сайта на НАП – java, има доста уязвимости. Това каза пред камерата на Нова телевизия експертът по киберсигурност Любомир Тулев. Той коментира твърдението на анонимни хакери, че притежават данните на милиони българи.

От НАП потвърдиха, че приходната агенция и ДАНС проверяват изтичане на лични данни от системата.

Вчера на електронната поща на определени медии бяха изпратени файлове, за които се твърди, че са на Министерството на финансите. Данните съдържали ЕГН-та, имена и доходи.

По информация в някои електронни медии, течът е дело на анонимни хакери, които са разпратили през руски имейл сървъри масив от 57 папки. Те били съпроводени със съобщение, че състоянието на киберсигурността ни е пародийно. Хакерите твърдят, че разбитите бази данни засягат информация за над 5 милиона български и чужди граждани, и компании. Данните съдържат ЕГН-а, имена, а в определени папки – и доходи.   

Хакери откраднаха лични данни на милиони българи

„Става дума за застрашаване на конфиденциални данни на физически и юридически лица, а това е информация, свързана с декларирани доходи, платени данъци”, заяви говорителят на Националната агенция по приходите Росен Бъчваров.

„КЗЛД излизат с официално становище в петък за това, че „Биволъ“ е предупредило комисията за това, че има уязвимост в сайта им, която дава възможност хакери да се доберат до информацията за жалби, сигнали. И изведнъж в понеделник няколко дни по-късно забелязваме и огромен теч на 21 ГБ с лични данни, ЕГН, справки за декларация, доходи”, обясни Любомир Тулев.

„През 2016 г. на сайта на НАП беше открита уязвимост от типа кросайт скиптинг. Това е уязвимост, която позволява външен хакер да успее да осъществи достъп до сайта да успее да изманипулира потребителите, които посещават този сайт, да видят съдържане, което не е генерирано от сайта на НАП. Самата платформа, която е използвана за сайта на НАП – java, има доста уязвимости”, обясни експертът. 

Според НАП към момента не е ясно откъде може да идва атаката, но експерти имат предположения.

„Това, което е известно към момента, е, че имейлът, който е разпратен до журналистите, идва от руския сайт „Провайдър яндекс”, заяви Тулев.
Експерти смятат, че относно защитата на личните ни данни на родна почва има какво да се желае.

„Със сигурност има какво да се търси като подобряване. Това са институциите, които са призвани, да защитават личните данни”, заяви Тулев.
Ако се докаже, че е имало хакерска атака, държавата трябва да каже какво да правят хората, чиито данни са изтекли.


В категории: Крими


Флагман.БГ Автор
Флагман.БГ
2
Коментара
2
Коментара по темата
2.
XX
16.07.2019 10:04:25
0
3
@1
пич, понеже виждам, че се смяташ за знаещ експер, дай линк към страница на сайт на държавната администрация, която иска браузър поддържащ java...
1.
Nikito
16.07.2019 08:19:16
1
4
Това беше неизбежно. Само некадърните сайтове на държавната администрация използват Java която точно заради слабостите си е премахната от всички съвременни браузъри отдавна. Естествено държавната администрация продължават да си я използват през остарелия и пълен с дупки Internet Explorer 11 което е пълна пародия. По същата причина всички банки премахнаха банкирането с електронни подписи отдавна защото не е сигурно и го замениха с токъни, но отидете питайте какви пари вземат от информационно обслужване заплатите са им по 5-6 хил. лева а бонусите ехее там да знаете какви пари се раздават. Шефовете се назначават на партиен принцип и са също толкова некадърни като министъра на съдебната система и стария шеф на БНБ който даже не го съдиха.
 
Добавете коментар
Моля, въведете Вашето име
Моля, въведете Вашият коментар
Въведете защитния код:
Моля, въведете защитния код
 
Добавяне, моля изчакайте
България Всички новини
Стоян от Равадиново с Ауди А8 е виновен за тежката катастрофа, която блокира пътя за Созопол Стоян от Равадиново с Ауди А8 е виновен за тежката катастрофа, която блокира пътя за Созопол Карал е с несъобразена скорост и е помел маздата на помориец  1,38 промила в 9 сутринта: Бургазлията Димитър Христов задържан мъртво пиян зад волана на БМВ-си в Слънчев бряг 1,38 промила в 9 сутринта: Бургазлията Димитър Христов задържан мъртво пиян зад волана на БМВ-си в Слънчев бряг Бургазлията е задържан за 24 часа, след като полицията го проверила край бензиностанция „Петрол“ „Летя само с приятели“? Читателка на Флагман.бг показа платен ваучер за полет с Венци Иванов „Летя само с приятели“? Читателка на Флагман.бг показа платен ваучер за полет с Венци Иванов След репортажа на Флагман.бг жена твърди, че е платила за тандемен полет, а на място именно Иванов сканирал QR кода й Лекарите спасиха всички тежко пострадали край Маринка, последният пациент вече е изписан Лекарите спасиха всички тежко пострадали край Маринка, последният пациент вече е изписан 23-годишният мъж от Приморско постъпил трудно контактен и в тежко състояние, но вече се възстановява у дома Две трасета за АМ „Черно море“, но нито едно още няма зелена светлина Две трасета за АМ „Черно море“, но нито едно още няма зелена светлина Магистралата трябва да свърже „Хемус“ при Слънчево с „Тракия“ при Ветрен, а изборът между вариантите от 112 и 115 км остава отворен Отровна примамка за мечка погубила осем лешояда в Централен Балкан Отровна примамка за мечка погубила осем лешояда в Централен Балкан Животновъдът сложил отрова в труп на крава след нападение над стадото му - сред жертвите е Боев, първият брадат лешояд, върнат в българската природа след десетилетия AI камери и пожарни хидранти да пазят Белите дробове на Бургас от огнени стихии (ВИДЕО) AI камери и пожарни хидранти да пазят Белите дробове на Бургас от огнени стихии (ВИДЕО) Деница Груева от СНЦ "Сухото дере" предлага работеща система за ранно откриване на огън и бърз достъп до вода в един от най-рисковите райони край града „Странджа-Сакар“ 2.0: Правителството ъпгрейдва соц рецептата срещу обезлюдяването с 15 млн. евро и шест заплати „Странджа-Сакар“ 2.0: Правителството ъпгрейдва соц рецептата срещу обезлюдяването с 15 млн. евро и шест заплати Четири десетилетия след „Републиката на младостта“ държавата отново плаща на хората да напускат големия град - този път няма комсомолски набор и безплатен апартамент, а онлайн заявление, европейски пари, наем, транспорт и солиден бонус срещу осем месеца работа Бургаски депутат се скара на вицепремиера Иво Христов, че похвалил Бургас Бургаски депутат се скара на вицепремиера Иво Христов, че похвалил Бургас Мирослав Иванов нарече Иво Христов „тотално неадекватен“, а под поста му заваляха въпроси дали помни от кой район е избран Трагедия край Бургас: Трактор премаза собственика си Трагедия край Бургас: Трактор премаза собственика си Васи Осман ремонтирал машината на канал, когато тя внезапно потеглила и минала през него - лекарите два дни се борили за живота му
Българка от плаж в Гърция: Потресена съм, нашенец осакати рак пред очите на деца Българка от плаж в Гърция: Потресена съм, нашенец осакати рак пред очите на деца Почивката край кристално чистото море се превърнала в грозна сцена - мъж извадил животното от водата, откъснал щипките му и го хвърлил обратно Есенният медицински форум в БДУ разширява международното си участие Есенният медицински форум в БДУ разширява международното си участие За поредна година събитието ще събере изследователи, преподаватели и медицински специалисти от различни области на здравеопазването, които ще споделят научни разработки, професионален опит и актуални постижения в медицината Такситата в София искат нови 10% отгоре от 1 януари Такситата в София искат нови 10% отгоре от 1 януари Браншът вече внесе искането си в Столичния общински съвет - само горивата са поскъпнали с 24%, а при одобрение минималната дневна тарифа ще доближи 0,80 евро на километър САЩ отвориха таен коридор през Ормуз: До 20 танкера минават нощем, но петролът пак лети нагоре САЩ отвориха таен коридор през Ормуз: До 20 танкера минават нощем, но петролът пак лети нагоре Американските военни твърдят, че през южния канал вече извеждат близо 10 млн. барела дневно, докато официалното корабно проследяване вижда едва седем съда за денонощие Музикална буря връхлита Бургас! Атанас Колев, FIRE, V:RGO x SKG, Торино и Пашата и още на Teen Boom Fest' 26 Музикална буря връхлита Бургас! Атанас Колев, FIRE, V:RGO x SKG, Торино и Пашата и още на Teen Boom Fest' 26   Входът е свободен! КЗК установи картел при обществени поръчки за строителна техника КЗК установи картел при обществени поръчки за строителна техника Разследването е показало, че компаниите предварително са обменяли чувствителна търговска информация и са съгласували ключови елементи от офертите си Български тираджия арестуван в Италия с кокаин и марихуана за над 3 млн. евро Български тираджия арестуван в Италия с кокаин и марихуана за над 3 млн. евро Камионът слязъл от ферибот от Барселона, а кучетата Айс и Фрида надушили двойно дъно в полуремаркето - вътре имало 53 пакета марихуана и 26 блока кокаин Генерал от ФСБ е намерен мъртъв в Москва, руските медии съобщават за самоубийство Генерал от ФСБ е намерен мъртъв в Москва, руските медии съобщават за самоубийство 83-годишният Игор Лаптев е ветеран от Афганистан, работил е по информационната сигурност в КГБ и ФСБ, а по-късно оглавява компания за защитени комуникационни системи София се напълни с мигранти, дрога, отпадък и селяндури, а общината преследва детските рождени дни в парка София се напълни с мигранти, дрога, отпадък и селяндури, а общината преследва детските рождени дни в парка Вижте позицията на Кристиян Шкварек  ЦСКА набеляза 196-сантиметров национал на Мозамбик за центъра на отбраната ЦСКА набеляза 196-сантиметров национал на Мозамбик за центъра на отбраната Давид Малембана е сред вариантите на „червените“ за нов централен защитник - познава отлично българския футбол и вече се изправи срещу ЦСКА този сезон
Бойко Борисов Бойко Борисов Всички сме хора, всички правим грешки, важното е да не са фатални. Виц на деня Виц на деня Приятели си говорят:
- Моята приятелка е като мобилен телефон.
- В смисъл, че е малка ли?
- Не, в смисъл, че като свърша парите не ми говори.
Виц на деня Виц на деня - Какво е търговия с влияние?
- Когато барманът вижда, че си под влияние на алкохола, но продължава да ти сипва!
Статус във фейсбук Статус във фейсбук Приятелството може да завърши с любов, любовта с приятелство — никога.
Автори Флагмани
Маркетинг Екип
Анна Добрева-Бакалова
Специалист Маркетинг и реклама, Copywriter
Затвори