×
Промо зона Избори 2026 Практично Култура Здраве Политика Общини Общество Лайфстайл Войната в Украйна Спорт Разследване Бизнес ЮГ

Управители:
Веселин Василев, email: [email protected]
Катя Касабова, еmail: [email protected]


Главен редактор:
Иван Колев, email: [email protected]

Коментарите под статиите се въвеждат от читателите и редакцията не носи отговорност за тях! Ако откриете обиден за вас коментар, моля сигнализирайте ни!

Категории
Вашият сигнал Връзка с Флагман Flagman в Telegram
Накратко
НА ЖИВО
Най-нови Най-четени Най-коментирани

Експерт по киберсигурност: Системата на НАП е доста уязвима, хакерите използват руски сайт


Експерт по киберсигурност: Системата на НАП е доста уязвима, хакерите използват руски сайт
Платформата, която е използвана за сайта на НАП – java, има доста уязвимости, обясни експертът по киберсигурност Любомир Тулев. Според него хакери са се доберали до информацията за жалби и сигнали
Тема в развитие
виж още
скрий
16 Юли 2019, Вторник, 07:43 ч.
Автор: Флагман.бг

Имейлът, който е разпратен до журналистите, идва от руския сайт „Провайдър яндекс”, каза Любомир Тулев

Платформата, която е използвана за сайта на НАП – java, има доста уязвимости. Това каза пред камерата на Нова телевизия експертът по киберсигурност Любомир Тулев. Той коментира твърдението на анонимни хакери, че притежават данните на милиони българи.

От НАП потвърдиха, че приходната агенция и ДАНС проверяват изтичане на лични данни от системата.

Вчера на електронната поща на определени медии бяха изпратени файлове, за които се твърди, че са на Министерството на финансите. Данните съдържали ЕГН-та, имена и доходи.

По информация в някои електронни медии, течът е дело на анонимни хакери, които са разпратили през руски имейл сървъри масив от 57 папки. Те били съпроводени със съобщение, че състоянието на киберсигурността ни е пародийно. Хакерите твърдят, че разбитите бази данни засягат информация за над 5 милиона български и чужди граждани, и компании. Данните съдържат ЕГН-а, имена, а в определени папки – и доходи.   

Хакери откраднаха лични данни на милиони българи

„Става дума за застрашаване на конфиденциални данни на физически и юридически лица, а това е информация, свързана с декларирани доходи, платени данъци”, заяви говорителят на Националната агенция по приходите Росен Бъчваров.

„КЗЛД излизат с официално становище в петък за това, че „Биволъ“ е предупредило комисията за това, че има уязвимост в сайта им, която дава възможност хакери да се доберат до информацията за жалби, сигнали. И изведнъж в понеделник няколко дни по-късно забелязваме и огромен теч на 21 ГБ с лични данни, ЕГН, справки за декларация, доходи”, обясни Любомир Тулев.

„През 2016 г. на сайта на НАП беше открита уязвимост от типа кросайт скиптинг. Това е уязвимост, която позволява външен хакер да успее да осъществи достъп до сайта да успее да изманипулира потребителите, които посещават този сайт, да видят съдържане, което не е генерирано от сайта на НАП. Самата платформа, която е използвана за сайта на НАП – java, има доста уязвимости”, обясни експертът. 

Според НАП към момента не е ясно откъде може да идва атаката, но експерти имат предположения.

„Това, което е известно към момента, е, че имейлът, който е разпратен до журналистите, идва от руския сайт „Провайдър яндекс”, заяви Тулев.
Експерти смятат, че относно защитата на личните ни данни на родна почва има какво да се желае.

„Със сигурност има какво да се търси като подобряване. Това са институциите, които са призвани, да защитават личните данни”, заяви Тулев.
Ако се докаже, че е имало хакерска атака, държавата трябва да каже какво да правят хората, чиито данни са изтекли.


В категории: Крими


Флагман.БГ Автор
Флагман.БГ
2
Коментара
Тервел ИЛИЕВ Арсенал натиска за Винисиус, не щади пари Арсенал натиска за Винисиус, не щади пари 27/07/2026, Понеделник 19:00 0
2
Коментара по темата
2.
XX
16.07.2019 10:04:25
0
3
@1
пич, понеже виждам, че се смяташ за знаещ експер, дай линк към страница на сайт на държавната администрация, която иска браузър поддържащ java...
1.
Nikito
16.07.2019 08:19:16
1
4
Това беше неизбежно. Само некадърните сайтове на държавната администрация използват Java която точно заради слабостите си е премахната от всички съвременни браузъри отдавна. Естествено държавната администрация продължават да си я използват през остарелия и пълен с дупки Internet Explorer 11 което е пълна пародия. По същата причина всички банки премахнаха банкирането с електронни подписи отдавна защото не е сигурно и го замениха с токъни, но отидете питайте какви пари вземат от информационно обслужване заплатите са им по 5-6 хил. лева а бонусите ехее там да знаете какви пари се раздават. Шефовете се назначават на партиен принцип и са също толкова некадърни като министъра на съдебната система и стария шеф на БНБ който даже не го съдиха.
 
Добавете коментар
Моля, въведете Вашето име
Моля, въведете Вашият коментар
Въведете защитния код:
Моля, въведете защитния код
 
Добавяне, моля изчакайте
България Всички новини
Намериха издирваната 12-годишна пианистка Мери, излязла без слуховите си устройства Намериха издирваната 12-годишна пианистка Мери, излязла без слуховите си устройства СДВР призовава всеки с информация да се обади на 112 Рибена чорба за 10 евро, таратор - 9 в Созопол: Това са единични случаи, уверява шефът на КЗП Рибена чорба за 10 евро, таратор - 9 в Созопол: Това са единични случаи, уверява шефът на КЗП Александър Колячев обяви засилен контрол по Черноморието след сигнали за цаца за 9 евро и три кюфтета за 20 евро Георги Маджаров влезе в ролята на председател на Народното събрание Георги Маджаров влезе в ролята на председател на Народното събрание Областният управител Дико Диков поздрави участниците в "Модел Република България - Чайка" и ги призова да останат и да се развиват в страната Кола блъсна мотор край Морска гара, шофьорът лежи на тротоара Кола блъсна мотор край Морска гара, шофьорът лежи на тротоара Сблъскал се е кола до Магазията преди конферентния център Сирени вият в Безмер, а протестите заглъхнаха Сирени вият в Безмер, а протестите заглъхнаха Подписката срещу неканените гости от Америка и техните въздушни цистерни приключи след срещата на кметовете от областта с двамата министри С водосвет и големи амбиции: Малките акули започнаха подготовка в Бургас С водосвет и големи амбиции: Малките акули започнаха подготовка в Бургас Наборите 2015 и 2016 на Черноморец 1919 направиха първата крачка към новия сезон под ръководството на Стоян Стоянов Парламентът посяга към Facebook: ЦИК тръгва след агитацията в социалните мрежи Парламентът посяга към Facebook: ЦИК тръгва след агитацията в социалните мрежи Забраните за деня за размисъл и публикуването на изборни резултати трябва да обхванат социалните мрежи и личните блогове Автобусът летял неуправляем към моста на „Цариградско шосе“, джърситата предотвратиха голяма трагедия Автобусът летял неуправляем към моста на „Цариградско шосе“, джърситата предотвратиха голяма трагедия Шофьорът каза на диспечера, че се опитал да спре, но не можел, разказва очевидец Жена с газов пистолет нахлу в аптека и поиска оборота Жена с газов пистолет нахлу в аптека и поиска оборота 38-годишната нападателка заплашила служителка и разбила стъклото пред касата, но била заловена минути по-късно TOP MOBILITY вече предлага велосипеди под наем в България TOP MOBILITY вече предлага велосипеди под наем в България Клиентите могат да избират между разнообразни механични и електрически велосипеди – градски, туристически, планински, gravel и детски модели, съобразени с различни нужди, предпочитания и маршрути
Тръмп притисна Иран за бърза сделка: Ще сложат ли тайните разговори край на войната? Тръмп притисна Иран за бърза сделка: Ще сложат ли тайните разговори край на войната? Американският президент обяви, че разговорите с Техеран били добри, но предупреди, че военните удари могат да бъдат възобновени Огнен ад в Португалия: Над 1000 пожарникари се борят с няколко фронта Огнен ад в Португалия: Над 1000 пожарникари се борят с няколко фронта Най-активните пожари бушуват край Сантарем, Гуарда, Брага и Браганса Тръмп пита Путин: Помагат ли руски сателити на Иран да избира цели Тръмп пита Путин: Помагат ли руски сателити на Иран да избира цели Вашингтон проверява твърденията за разузнавателна помощ от Москва, докато преговорите с Техеран продължават Талантлив бургазлия направи сериозна крачка към голямото кино Талантлив бургазлия направи сериозна крачка към голямото кино Късометражният му филм Доброто зло беше представен в програмата на Международния филмов фестивал в родния му град След атентата на Берлин Прайд: Проблемът е, че се казва Абдул, а не Хайнрих След атентата на Берлин Прайд: Проблемът е, че се казва Абдул, а не Хайнрих Абдул Б. е бил осъден седмици преди нападението и познат на службите, а случаят постави тежки въпроси за оценката на риска в Германия Владо Загатото е бил изгорен жив при убийство в Банкя Владо Загатото е бил изгорен жив при убийство в Банкя Овъгленото тяло на бизнесмена Владимир Янков е открито след пожар в дома му в Банкя, а аутопсията трябва да разкрие как е настъпила смъртта Службите след спешна среща при Радев: Няма пряка заплаха за България Службите след спешна среща при Радев: Няма пряка заплаха за България Засилена е охраната на летище Безмер и наблюдението на въздушното пространство заради конфликтите в Украйна и Близкия изток Бабатунде пак тръгна по света: Тигъра от Акуре подписа в Северен Кипър Бабатунде пак тръгна по света: Тигъра от Акуре подписа в Северен Кипър Култовият бивш нападател на Левски добави поредна спирка към кариерата, която от години се движи извън футболната карта на Европа Поколението Z и "бунтът на хлебарките" разби мита за непоклатимата власт в Индия Поколението Z и "бунтът на хлебарките" разби мита за непоклатимата власт в Индия BBC проследява как изпитният скандал, безработицата и Instagram превърнаха Партията на хлебарките в национална сила Аржентинският президент нарече бразилския си колега: "Крадец", "престъпник" и "затворник" Аржентинският президент нарече бразилския си колега: "Крадец", "престъпник" и "затворник" Бразилия отзова посланика си след обидите на Милей към Лула
Асен Симеонов Асен Симеонов Не съм отвлякъл Наталия Виц на деня Виц на деня Между приятели.
- За последен път те питам, кога ще ми върнеш 50-е евра?
- Много се радвам, че е за последен.
Виц на деня Виц на деня Човек се напил и паднал.
Минувач го среща.
- Какво се случва?
- Не знам и аз сега идвам.
Статус във фейсбук Статус във фейсбук Не се тревожи, бъди щастлив.
Автори Флагмани
Маркетинг Екип
Анна Добрева-Бакалова
Специалист Маркетинг и реклама, Copywriter
Затвори