×
Промо зона Избори 2026 Практично Култура Здраве Политика Общини Общество Лайфстайл Войната в Украйна Спорт Разследване Бизнес ЮГ

Управители:
Веселин Василев, email: [email protected]
Катя Касабова, еmail: [email protected]


Главен редактор:
Иван Колев, email: [email protected]

Коментарите под статиите се въвеждат от читателите и редакцията не носи отговорност за тях! Ако откриете обиден за вас коментар, моля сигнализирайте ни!

Категории
Вашият сигнал Връзка с Флагман Flagman в Telegram
Накратко
  • Изслушват единствения кандидат за член на КПК
  • САЩ забраниха пътуванията на американци от ДР Конго
  • Мащабна евакуация заради бурята "Бави" в Китай, стихията застрашава и Корейския полуостров
  • Няма желаещи да учат за електромонтьори и за сладкари
  • Откриха злато за 75 000 евро в тайник на турски автобус
  • Съветът на ЕС отложи решението за новите санкции срещу Русия
  • Майки излизат на протест за по-високо обезщетение
  • Премахнаха незаконна постройка, съществувала 20 години в Борисовата градина
НА ЖИВО
Най-нови Най-четени Най-коментирани

Експерт по киберсигурност: Системата на НАП е доста уязвима, хакерите използват руски сайт


Експерт по киберсигурност: Системата на НАП е доста уязвима, хакерите използват руски сайт
Платформата, която е използвана за сайта на НАП – java, има доста уязвимости, обясни експертът по киберсигурност Любомир Тулев. Според него хакери са се доберали до информацията за жалби и сигнали
Тема в развитие
виж още
скрий
16 Юли 2019, Вторник, 07:43 ч.
Автор: Флагман.бг

Имейлът, който е разпратен до журналистите, идва от руския сайт „Провайдър яндекс”, каза Любомир Тулев

Платформата, която е използвана за сайта на НАП – java, има доста уязвимости. Това каза пред камерата на Нова телевизия експертът по киберсигурност Любомир Тулев. Той коментира твърдението на анонимни хакери, че притежават данните на милиони българи.

От НАП потвърдиха, че приходната агенция и ДАНС проверяват изтичане на лични данни от системата.

Вчера на електронната поща на определени медии бяха изпратени файлове, за които се твърди, че са на Министерството на финансите. Данните съдържали ЕГН-та, имена и доходи.

По информация в някои електронни медии, течът е дело на анонимни хакери, които са разпратили през руски имейл сървъри масив от 57 папки. Те били съпроводени със съобщение, че състоянието на киберсигурността ни е пародийно. Хакерите твърдят, че разбитите бази данни засягат информация за над 5 милиона български и чужди граждани, и компании. Данните съдържат ЕГН-а, имена, а в определени папки – и доходи.   

Хакери откраднаха лични данни на милиони българи

„Става дума за застрашаване на конфиденциални данни на физически и юридически лица, а това е информация, свързана с декларирани доходи, платени данъци”, заяви говорителят на Националната агенция по приходите Росен Бъчваров.

„КЗЛД излизат с официално становище в петък за това, че „Биволъ“ е предупредило комисията за това, че има уязвимост в сайта им, която дава възможност хакери да се доберат до информацията за жалби, сигнали. И изведнъж в понеделник няколко дни по-късно забелязваме и огромен теч на 21 ГБ с лични данни, ЕГН, справки за декларация, доходи”, обясни Любомир Тулев.

„През 2016 г. на сайта на НАП беше открита уязвимост от типа кросайт скиптинг. Това е уязвимост, която позволява външен хакер да успее да осъществи достъп до сайта да успее да изманипулира потребителите, които посещават този сайт, да видят съдържане, което не е генерирано от сайта на НАП. Самата платформа, която е използвана за сайта на НАП – java, има доста уязвимости”, обясни експертът. 

Според НАП към момента не е ясно откъде може да идва атаката, но експерти имат предположения.

„Това, което е известно към момента, е, че имейлът, който е разпратен до журналистите, идва от руския сайт „Провайдър яндекс”, заяви Тулев.
Експерти смятат, че относно защитата на личните ни данни на родна почва има какво да се желае.

„Със сигурност има какво да се търси като подобряване. Това са институциите, които са призвани, да защитават личните данни”, заяви Тулев.
Ако се докаже, че е имало хакерска атака, държавата трябва да каже какво да правят хората, чиито данни са изтекли.


В категории: Крими


Флагман.БГ Автор
Флагман.БГ
2
Коментара
Тервел ИЛИЕВ Пътен абсурд: 13-годишен шофира край Варна Пътен абсурд: 13-годишен шофира край Варна 14/07/2026, Вторник 09:00 5
2
Коментара по темата
2.
XX
16.07.2019 10:04:25
0
3
@1
пич, понеже виждам, че се смяташ за знаещ експер, дай линк към страница на сайт на държавната администрация, която иска браузър поддържащ java...
1.
Nikito
16.07.2019 08:19:16
1
4
Това беше неизбежно. Само некадърните сайтове на държавната администрация използват Java която точно заради слабостите си е премахната от всички съвременни браузъри отдавна. Естествено държавната администрация продължават да си я използват през остарелия и пълен с дупки Internet Explorer 11 което е пълна пародия. По същата причина всички банки премахнаха банкирането с електронни подписи отдавна защото не е сигурно и го замениха с токъни, но отидете питайте какви пари вземат от информационно обслужване заплатите са им по 5-6 хил. лева а бонусите ехее там да знаете какви пари се раздават. Шефовете се назначават на партиен принцип и са също толкова некадърни като министъра на съдебната система и стария шеф на БНБ който даже не го съдиха.
 
Добавете коментар
Моля, въведете Вашето име
Моля, въведете Вашият коментар
Въведете защитния код:
Моля, въведете защитния код
 
Добавяне, моля изчакайте
България Всички новини
Стоян Мавродиев вече е в България, чака го обвинението за 148,5 млн. лева Стоян Мавродиев вече е в България, чака го обвинението за 148,5 млн. лева Сръбските власти предадоха бившия шеф на ББР на ГКПП Калотина, прокуратурата решава дали да го задържи за 72 часа Радев отказа на Макрон: България няма място в Коалицията на желаещите за Украйна Радев отказа на Макрон: България няма място в Коалицията на желаещите за Украйна Премиерът обяви, че страната ни няма да дава нова военна и финансова помощ за Украйна, защити позицията по санкциите срещу Русия и отхвърли исканията за основен ремонт на бюджета Созопол празнува със света литургия, плувен маратон и голям спектакъл на Аполония Созопол празнува със света литургия, плувен маратон и голям спектакъл на Аполония На 17 юли морският град ще почете своята небесна закрилница света Великомъченица Марина с духовни ритуали, литература, кино и музика Радев отсече от Париж: Не приемам акъл от партиите, които докараха България до катастрофа Радев отсече от Париж: Не приемам акъл от партиите, които докараха България до катастрофа Премиерът отказа преразглеждане на бюджетния дефицит, отхвърли участие в Коалицията на желаещите и обяви пробив по санкциите срещу Русия КЗК разкри 4 картела, един играч държи 70% от преработката на мляко КЗК разкри 4 картела, един играч държи 70% от преработката на мляко Проверяват две големи търговски вериги за натиск върху производители, а сигналите към антимонополния орган са скочили в пъти Какво може да разкрие Мавродиев: Политически кредити и кухи обезпечения в ББР Какво може да разкрие Мавродиев: Политически кредити и кухи обезпечения в ББР Връщането на бившия банков шеф поставя прокуратурата пред трудната задача да докаже престъпна схема, а не само лошо и рисково кредитиране Нов ужас на лобното място на Филип: Пиян шофьор във верижно меле, двама са ранени Нов ужас на лобното място на Филип: Пиян шофьор във верижно меле, двама са ранени Три автомобила се удариха на кръстовището на улиците Ген. Гурко и Цар Иван Шишман, където през 2023 г. беше прегазено 14-годишното момче Държавата абдикира от пътищата: Уморени тираджии, фалшиви прегледи и мантинели за коли Държавата абдикира от пътищата: Уморени тираджии, фалшиви прегледи и мантинели за коли Тежките трагедии на АМ Тракия разкриха провала на контрола върху камионите, техническите прегледи и режима за почивка на професионалните водачи 18-годишен шофьор блъсна 7-годишно момиченце в Бургас 18-годишен шофьор блъсна 7-годишно момиченце в Бургас Смразяващият инцидент се случи в комплекс "Славейков" Дийпфейк измама с Лилия Маравиля: Актрисата сезира ГДБОП Дийпфейк измама с Лилия Маравиля: Актрисата сезира ГДБОП Тя дори не подозирала, че "рекламира" регенериращ крем
Плажът в Гърция стана лукс: Над 100 евро за един ден със семейството Плажът в Гърция стана лукс: Над 100 евро за един ден със семейството Само входът, чадърът и шезлонгите могат да струват до 88 евро, преди да бъдат поръчани храна и напитки Ракетен удар в Ормузкия проток: Моряк загина, танкери на ОАЕ пламнаха Ракетен удар в Ормузкия проток: Моряк загина, танкери на ОАЕ пламнаха Ракетен удар в Ормузкия проток: Моряк загина, танкери на ОАЕ пламнаха След 118 години изчезва граничният контрол между Испания и Гибралтар След 118 години изчезва граничният контрол между Испания и Гибралтар От 15 юли рутинните проверки на сухопътния пункт спират, но пристигащите от Великобритания ще минават двоен контрол на летището и пристанището Мария Бакалова спасява разбито семейство в новия си филм, Карлови Вари я изпрати на крака Мария Бакалова спасява разбито семейство в новия си филм, Карлови Вари я изпрати на крака Бургаската звезда влиза в образа на почти магична детегледачка, която връща надеждата в живота на опечален баща и неговия осемгодишен син САЩ поставиха американците в Конго в 21-дневна блокада заради ебола САЩ поставиха американците в Конго в 21-дневна блокада заради ебола Гражданите на страната няма да бъдат допускани до полети за родината, докато не прекарат три седмици извън засегнатата африканска държава Хаос в Ормузкия проток: И Тръмп ще събира такси от корабите, а Иран удари US бази в 4 държави Хаос в Ормузкия проток: И Тръмп ще събира такси от корабите, а Иран удари US бази в 4 държави Цените на петрола скочиха рязко след мащабни американски бомбардировки и ответните атаки Огнен ад в Банкок: 28 загинаха в бар, десетки са в болница Огнен ад в Банкок: 28 загинаха в бар, десетки са в болница Пламъците тръгнали край сцената, а блокирани и неясно обозначени изходи превърнали евакуацията в капан Секс скандал съсипа живота на елитен съдия, намериха го мъртъв седмици след като го изхвърлиха от Световното първенство Секс скандал съсипа живота на елитен съдия, намериха го мъртъв седмици след като го изхвърлиха от Световното първенство 38-годишният Роб Диперинк не издържа на жестокия психически срив, след като ФИФА му отне най-голямата му мечта заради недоказано обвинение в Лондон Вълна от обири по гръцките плажове: Десетки българи ужилени само за два уикенда Вълна от обири по гръцките плажове: Десетки българи ужилени само за два уикенда Крадците разбиват автомобили край Халкидики, Аспровалта и Кавала, атакуват и вили посред бял ден Пуснаха Цветан Мирчев срещу 2000 евро, Илчо Боев остава с гривна Пуснаха Цветан Мирчев срещу 2000 евро, Илчо Боев остава с гривна Апелативният съд отмени постоянния арест на двамата обвиняеми, служителят по инвеститорски контрол ще бъде под домашен арест
проф. Георги Касчиев, бивш член на Борда на АЕЦ Козлодуй проф. Георги Касчиев, бивш член на Борда на АЕЦ Козлодуй Печалбата на АЕЦ „Козлодуй“ е „счетоводно нагласена“ Виц на деня Виц на деня - Келнер! Аз май прекалих с алкохола... Донесете нещо отрезвяващо!
- Ето сметката ви!
Виц на деня Виц на деня - Кскво е харизма?
- Това е нещо, което притежават плешивите и скучни милиардери.
Статус във фейсбук Статус във фейсбук Tрудно се работи в женски колектив - ако им обръщаш внимание си женкар, ако ли не - си педал...
Автори Флагмани
Маркетинг Екип
Анна Добрева-Бакалова
Специалист Маркетинг и реклама, Copywriter
Затвори