×
Европейска столица на културата Евровизия 2027 Промо зона Практично Култура Здраве Политика Общини Общество Лайфстайл Войната в Украйна Спорт Разследване Бизнес ЮГ

Управители:
Веселин Василев, email: [email protected]
Катя Касабова, еmail: [email protected]


Главен редактор:
Иван Колев, email: [email protected]

Коментарите под статиите се въвеждат от читателите и редакцията не носи отговорност за тях! Ако откриете обиден за вас коментар, моля сигнализирайте ни!

Категории
Вашият сигнал Връзка с Флагман Flagman в Telegram
НА ЖИВО
Най-нови Най-четени Най-коментирани

Експерт по киберсигурност: Системата на НАП е доста уязвима, хакерите използват руски сайт


Експерт по киберсигурност: Системата на НАП е доста уязвима, хакерите използват руски сайт
Платформата, която е използвана за сайта на НАП – java, има доста уязвимости, обясни експертът по киберсигурност Любомир Тулев. Според него хакери са се доберали до информацията за жалби и сигнали
Тема в развитие
виж още
скрий
16 Юли 2019, Вторник, 07:43 ч.
Автор: Флагман.бг

Имейлът, който е разпратен до журналистите, идва от руския сайт „Провайдър яндекс”, каза Любомир Тулев

Платформата, която е използвана за сайта на НАП – java, има доста уязвимости. Това каза пред камерата на Нова телевизия експертът по киберсигурност Любомир Тулев. Той коментира твърдението на анонимни хакери, че притежават данните на милиони българи.

От НАП потвърдиха, че приходната агенция и ДАНС проверяват изтичане на лични данни от системата.

Вчера на електронната поща на определени медии бяха изпратени файлове, за които се твърди, че са на Министерството на финансите. Данните съдържали ЕГН-та, имена и доходи.

По информация в някои електронни медии, течът е дело на анонимни хакери, които са разпратили през руски имейл сървъри масив от 57 папки. Те били съпроводени със съобщение, че състоянието на киберсигурността ни е пародийно. Хакерите твърдят, че разбитите бази данни засягат информация за над 5 милиона български и чужди граждани, и компании. Данните съдържат ЕГН-а, имена, а в определени папки – и доходи.   

Хакери откраднаха лични данни на милиони българи

„Става дума за застрашаване на конфиденциални данни на физически и юридически лица, а това е информация, свързана с декларирани доходи, платени данъци”, заяви говорителят на Националната агенция по приходите Росен Бъчваров.

„КЗЛД излизат с официално становище в петък за това, че „Биволъ“ е предупредило комисията за това, че има уязвимост в сайта им, която дава възможност хакери да се доберат до информацията за жалби, сигнали. И изведнъж в понеделник няколко дни по-късно забелязваме и огромен теч на 21 ГБ с лични данни, ЕГН, справки за декларация, доходи”, обясни Любомир Тулев.

„През 2016 г. на сайта на НАП беше открита уязвимост от типа кросайт скиптинг. Това е уязвимост, която позволява външен хакер да успее да осъществи достъп до сайта да успее да изманипулира потребителите, които посещават този сайт, да видят съдържане, което не е генерирано от сайта на НАП. Самата платформа, която е използвана за сайта на НАП – java, има доста уязвимости”, обясни експертът. 

Според НАП към момента не е ясно откъде може да идва атаката, но експерти имат предположения.

„Това, което е известно към момента, е, че имейлът, който е разпратен до журналистите, идва от руския сайт „Провайдър яндекс”, заяви Тулев.
Експерти смятат, че относно защитата на личните ни данни на родна почва има какво да се желае.

„Със сигурност има какво да се търси като подобряване. Това са институциите, които са призвани, да защитават личните данни”, заяви Тулев.
Ако се докаже, че е имало хакерска атака, държавата трябва да каже какво да правят хората, чиито данни са изтекли.


В категории: Крими


Флагман.БГ Автор
Флагман.БГ
2
Коментара
Владислав БОНЕВ Откриха човешки скелет в изоставен фургон Откриха човешки скелет в изоставен фургон 04/09/2026, Петък 11:45 0
2
Коментара по темата
2.
XX
16.07.2019 10:04:25
0
3
@1
пич, понеже виждам, че се смяташ за знаещ експер, дай линк към страница на сайт на държавната администрация, която иска браузър поддържащ java...
1.
Nikito
16.07.2019 08:19:16
1
4
Това беше неизбежно. Само некадърните сайтове на държавната администрация използват Java която точно заради слабостите си е премахната от всички съвременни браузъри отдавна. Естествено държавната администрация продължават да си я използват през остарелия и пълен с дупки Internet Explorer 11 което е пълна пародия. По същата причина всички банки премахнаха банкирането с електронни подписи отдавна защото не е сигурно и го замениха с токъни, но отидете питайте какви пари вземат от информационно обслужване заплатите са им по 5-6 хил. лева а бонусите ехее там да знаете какви пари се раздават. Шефовете се назначават на партиен принцип и са също толкова некадърни като министъра на съдебната система и стария шеф на БНБ който даже не го съдиха.
 
Добавете коментар
Моля, въведете Вашето име
Моля, въведете Вашият коментар
Въведете защитния код:
Моля, въведете защитния код
 
Добавяне, моля изчакайте
България Всички новини
Среднощен екшън в Борисовата градина: Изчезнаха коли за 10 млн. евро от „Капитолия“ Луксозният автопарк се изпари часове преди автокъщата да бъде запечатана по искане на столичния кмет Васил Терзиев МВР връща 10-годишните паспорти през октомври, бланките идват на 29 септември МВР връща 10-годишните паспорти през октомври, бланките идват на 29 септември Търсенето се оказало 4 пъти над прогнозите, а хората с чакащи заявления могат да получат 5-годишен документ или парите си обратно Спипаха пловдивчанин с 2,39 промила зад волана край с. Прилеп, полицията го прибра за 24 часа Спипаха пловдивчанин с 2,39 промила зад волана край с. Прилеп, полицията го прибра за 24 часа 51-годишният управлявал Хюндай "Купе" с пловдивска регистрация, срещу него е образувано бързо производство Шишков: Инфраструктурата на Слънчев бряг трябва да мине към Община Несебър, ВиК мрежата - към оператора Шишков: Инфраструктурата на Слънчев бряг трябва да мине към Община Несебър, ВиК мрежата - към оператора Регионалният министър поиска трайно решение на дългогодишния спор за стопанисването на курорта и по-ясно разпределение на отговорностите Царево стана столица на подводния риболов: 10 отбора в битка за държавната титла Царево стана столица на подводния риболов: 10 отбора в битка за държавната титла 58-ото държавно първенство събира едни от най-добрите подводни риболовци у нас в акваторията между Караагач и Варвара Застраховка за €500 000 и тайни: какво се крие зад пожара в любимия ресторант на Румен Радев Застраховка за €500 000 и тайни: какво се крие зад пожара в любимия ресторант на Румен Радев Въпреки високите цени, Resto del Verano бе винаги препълнен и без резервация тук не можеха да се намерят свободни места Ивка Бейбе прекара нощта с Влади и призна: Май съм малко влюбена Ивка Бейбе прекара нощта с Влади и призна: Май съм малко влюбена Инфлуенсърката сподели едно легло с фармацевта и разкри, че от година и половина не е допускала мъж толкова близо Кой ще плати за войната в Украйна? Тръмп иска пари от ЕС, а Шаламанов-да не се снишаваме Кой ще плати за войната в Украйна? Тръмп иска пари от ЕС, а Шаламанов-да не се снишаваме Заради търсенето на инвестиционни решения с Китай управляващите ни рискуват да загубим бъдещото си членство в Организацията за икономическо сътрудничество и развитие, каза бившият заместник-вътрешен министър Откриха човешки скелет в изоставен фургон Откриха човешки скелет в изоставен фургон Починалият е мъж на видима възраст около 70 години, полицията все още не знае самоличността му 17-годишен несебърлия опита да избяга от полицаи с нерегистриран мотор, тестът му светна за три вида дрога 17-годишен несебърлия опита да избяга от полицаи с нерегистриран мотор, тестът му светна за три вида дрога Младежът се движел по пътя от Ахелой към Каблешково, а проверката отчела канабис, амфетамин и метамфетамин
САЩ затвори вратата за преговори с Техеран заради иранските удари САЩ затвори вратата за преговори с Техеран заради иранските удари Вашингтон поставя безопасността на корабоплаването през стратегическия морски път като предварително условие за възстановяване на дипломатическите контакти Руски дронове удариха Киев, поразен е и завод на американска компания Руски дронове удариха Киев, поразен е и завод на американска компания  10 души са ранени Тръмп затяга примката около Куба: Удари внука на Раул Кастро, банка и ключови компании Тръмп затяга примката около Куба: Удари внука на Раул Кастро, банка и ключови компании OFAC включи Фидел Ернесто Кастро Калис и пет кубински дружества в санкционния списък, мерките засягат банковия, петролния и никеловия сектор Ердоган след 90 минути с Путин: И той иска войната да приключи час по-скоро Ердоган след 90 минути с Путин: И той иска войната да приключи час по-скоро Анкара отново предлага помощ за мирно уреждане Голям срив удари ChatGPT, Claude и Grok едновременно Голям срив удари ChatGPT, Claude и Grok едновременно Десетки хиляди потребители съобщават за проблеми, засегнат е и Cursor, а причината за едновременното прекъсване още не е потвърдена Дългът на САЩ мина $40 трилиона: Експерт предупреди за изгубено десетилетие на Уолстрийт Дългът на САЩ мина $40 трилиона: Експерт предупреди за изгубено десетилетие на Уолстрийт Том Есей вижда по-голяма опасност не в борсов срив, а в продължителна инфлация, която да стопява реалната стойност на инвестициите Аржентина спира играта в 10-ата минута заради Меси Аржентина спира играта в 10-ата минута заради Меси АФА нареди мачовете в цялата страна да бъдат прекъсвани за аплодисменти към оттеглилия се капитан Полицаи тръгнаха по сигнал за взлом, а откриха животно Полицаи тръгнаха по сигнал за взлом, а откриха животно Дрон проследи дивата котка из къщата във Вашингтон, преди специалисти да я упоят и върнат в природата Валери Владимиров влезе в европейските планове на "Милан", очаква го мач с "Левски" в София Валери Владимиров влезе в европейските планове на "Милан", очаква го мач с "Левски" в София 18-годишният български защитник е включен в списък Б за Лига Европа и остава сред опциите на Рубен Аморим Тръмп поиска Ормузкият проток да бъде прекръстен на негово име Тръмп поиска Ормузкият проток да бъде прекръстен на негово име Американският президент твърди, че САЩ контролират Ормуз, докато Иран оспорва това, а корабният трафик остава далеч под нивата отпреди войната
Бойко Борисов Бойко Борисов Ние сме като в детска градина - всеки се сърдил, че другият му взел играчката Виц на деня Виц на деня Малчуган към баща си:
- Тате, имам два въпроса. Първият е - може ли да получавам повече джобни пари? А вторият - защо не?
Виц на деня Виц на деня Говорят си две приятелки:
- Вчера моят толкова много ме целува по устните, че се протриха.
- Сега като говориш не те ли щипе?
- Не, само като ходя.
Статус във фейсбук Статус във фейсбук Втора седмица гледам парламентарния канал... Според мен, ако пуснат „Сам вкъщи“ през септември, пак ще има повече смисъл и логика.
Автори Флагмани
Маркетинг Екип
Анна Добрева-Бакалова
Специалист Маркетинг и реклама, Copywriter
Затвори