×
Култура Здраве Политика Общини Общество Лайфстайл Войната в Украйна Спорт Разследване Бизнес ЮГ

Управител:
Веселин Василев, email: [email protected]

Главен редактор:
Катя Касабова, email: [email protected]

Коментарите под статиите се въвеждат от читателите и редакцията не носи отговорност за тях! Ако откриете обиден за вас коментар, моля сигнализирайте ни!

Категории
Вашият сигнал Връзка с Флагман Flagman в Telegram
Накратко
  • АПИ: 377 машини обработват републиканските пътища в районите със снеговалеж
НА ЖИВО
Най-нови Най-четени Най-коментирани

Експерт по киберсигурност: Системата на НАП е доста уязвима, хакерите използват руски сайт


Експерт по киберсигурност: Системата на НАП е доста уязвима, хакерите използват руски сайт
Платформата, която е използвана за сайта на НАП – java, има доста уязвимости, обясни експертът по киберсигурност Любомир Тулев. Според него хакери са се доберали до информацията за жалби и сигнали
Тема в развитие
виж още
скрий
16 Юли 2019, Вторник, 07:43 ч.
Автор: Флагман.бг

Имейлът, който е разпратен до журналистите, идва от руския сайт „Провайдър яндекс”, каза Любомир Тулев

Платформата, която е използвана за сайта на НАП – java, има доста уязвимости. Това каза пред камерата на Нова телевизия експертът по киберсигурност Любомир Тулев. Той коментира твърдението на анонимни хакери, че притежават данните на милиони българи.

От НАП потвърдиха, че приходната агенция и ДАНС проверяват изтичане на лични данни от системата.

Вчера на електронната поща на определени медии бяха изпратени файлове, за които се твърди, че са на Министерството на финансите. Данните съдържали ЕГН-та, имена и доходи.

По информация в някои електронни медии, течът е дело на анонимни хакери, които са разпратили през руски имейл сървъри масив от 57 папки. Те били съпроводени със съобщение, че състоянието на киберсигурността ни е пародийно. Хакерите твърдят, че разбитите бази данни засягат информация за над 5 милиона български и чужди граждани, и компании. Данните съдържат ЕГН-а, имена, а в определени папки – и доходи.   

Хакери откраднаха лични данни на милиони българи

„Става дума за застрашаване на конфиденциални данни на физически и юридически лица, а това е информация, свързана с декларирани доходи, платени данъци”, заяви говорителят на Националната агенция по приходите Росен Бъчваров.

„КЗЛД излизат с официално становище в петък за това, че „Биволъ“ е предупредило комисията за това, че има уязвимост в сайта им, която дава възможност хакери да се доберат до информацията за жалби, сигнали. И изведнъж в понеделник няколко дни по-късно забелязваме и огромен теч на 21 ГБ с лични данни, ЕГН, справки за декларация, доходи”, обясни Любомир Тулев.

„През 2016 г. на сайта на НАП беше открита уязвимост от типа кросайт скиптинг. Това е уязвимост, която позволява външен хакер да успее да осъществи достъп до сайта да успее да изманипулира потребителите, които посещават този сайт, да видят съдържане, което не е генерирано от сайта на НАП. Самата платформа, която е използвана за сайта на НАП – java, има доста уязвимости”, обясни експертът. 

Според НАП към момента не е ясно откъде може да идва атаката, но експерти имат предположения.

„Това, което е известно към момента, е, че имейлът, който е разпратен до журналистите, идва от руския сайт „Провайдър яндекс”, заяви Тулев.
Експерти смятат, че относно защитата на личните ни данни на родна почва има какво да се желае.

„Със сигурност има какво да се търси като подобряване. Това са институциите, които са призвани, да защитават личните данни”, заяви Тулев.
Ако се докаже, че е имало хакерска атака, държавата трябва да каже какво да правят хората, чиито данни са изтекли.


В категории: Крими


Флагман.БГ Автор
Флагман.БГ
2
Коментара
Флагман.БГ Шоколадът може да повиши мозъчната активност Шоколадът може да повиши мозъчната активност 25/12/2025, Четвъртък 21:45 0
Флагман.БГ Тежък удар за Мартин от „Игри на волята“ Тежък удар за Мартин от „Игри на волята“ 25/12/2025, Четвъртък 21:30 1
Флагман.БГ Няколко съвета, за да не се напиете на Коледа Няколко съвета, за да не се напиете на Коледа 25/12/2025, Четвъртък 20:30 0
Флагман.БГ Откриха уникално златно 2300-годишно съкровище Откриха уникално златно 2300-годишно съкровище 25/12/2025, Четвъртък 20:00 0
Флагман.БГ Учени развенчаха брадат мит за съня Учени развенчаха брадат мит за съня 25/12/2025, Четвъртък 19:45 0
2
Коментара по темата
2.
XX
16.07.2019 10:04:25
0
3
@1
пич, понеже виждам, че се смяташ за знаещ експер, дай линк към страница на сайт на държавната администрация, която иска браузър поддържащ java...
1.
Nikito
16.07.2019 08:19:16
1
4
Това беше неизбежно. Само некадърните сайтове на държавната администрация използват Java която точно заради слабостите си е премахната от всички съвременни браузъри отдавна. Естествено държавната администрация продължават да си я използват през остарелия и пълен с дупки Internet Explorer 11 което е пълна пародия. По същата причина всички банки премахнаха банкирането с електронни подписи отдавна защото не е сигурно и го замениха с токъни, но отидете питайте какви пари вземат от информационно обслужване заплатите са им по 5-6 хил. лева а бонусите ехее там да знаете какви пари се раздават. Шефовете се назначават на партиен принцип и са също толкова некадърни като министъра на съдебната система и стария шеф на БНБ който даже не го съдиха.
 
Добавете коментар
Моля, въведете Вашето име
Моля, въведете Вашият коментар
Въведете защитния код:
Моля, въведете защитния код
 
България Всички новини
2026 ще е годината на Червения огнен кон! Ще "изгори" всичко старо и ще пренареди живота ни 2026 ще е годината на Червения огнен кон! Ще "изгори" всичко старо и ще пренареди живота ни Новата 2026 година ще премине под егидата на Червения огнен кон - енергичен, страстен и своенравен Пълен абсурд: Тази малка ограда ли ще спре нарушителите да пресичат? Пълен абсурд: Тази малка ограда ли ще спре нарушителите да пресичат? Институциите да се вземат в ръце и да предприемат реални мерки, не половинчати, настояват жителите на кв. Сарафово Шоколадът може да повиши мозъчната активност Шоколадът може да повиши мозъчната активност Учени от Университета „Л'Акуила“ са открили, че какаото и шоколадът могат да подпомогнат по-доброто функциониране на когнитивните функции Тежък удар за Мартин от „Игри на волята“ Тежък удар за Мартин от „Игри на волята“ Раздялата става видима и за феновете му в социалните мрежи Важно за цените в евро и в лева: Ето как ще бъдат изписвани Важно за цените в евро и в лева: Ето как ще бъдат изписвани Ако има намаление, цените трябва да са три. Старата цена - в левове, новата - и в двете валути България сред лидерите в Европа по хайвер от белуга България сред лидерите в Европа по хайвер от белуга Как ферма край язовир „Кърджали“ изнася най-скъпия хайвер за Франция и света Най-важният урок на Аюрведа е да научим, че нашето здраве е в собствените ни ръце Най-важният урок на Аюрведа е да научим, че нашето здраве е в собствените ни ръце Най-важното е да бъдем в синхрон с природата, със сезона и с нашето вътрешно състояние Мозъкът страда, ако имате недостиг на определени витамини Мозъкът страда, ако имате недостиг на определени витамини За да остане ефективен, той се нуждае от постоянен приток на хранителни вещества Пазарджишкото село Гелеменово е наводнено от скъсана дига Пазарджишкото село Гелеменово е наводнено от скъсана дига Няколко къщи са под вода, съобщи общинският съветник от Пазарджик Атанас Шопов Няколко съвета, за да не се напиете на Коледа Няколко съвета, за да не се напиете на Коледа Всеки има поне един познат, който се хвали с това колко много може да изпие, защото има "тренинг" или по-голяма толерантност към алкохола
2026 ще е годината на Червения огнен кон! Ще "изгори" всичко старо и ще пренареди живота ни 2026 ще е годината на Червения огнен кон! Ще "изгори" всичко старо и ще пренареди живота ни Новата 2026 година ще премине под егидата на Червения огнен кон - енергичен, страстен и своенравен България сред лидерите в Европа по хайвер от белуга България сред лидерите в Европа по хайвер от белуга Как ферма край язовир „Кърджали“ изнася най-скъпия хайвер за Франция и света Откриха уникално златно 2300-годишно съкровище Откриха уникално златно 2300-годишно съкровище Предполага се, че намерените монети са жертвоприношение за боговете Пи Диди поиска незабавното си освобождаване от затвора Пи Диди поиска незабавното си освобождаване от затвора Адвокатите му депозираха заявлението в съда Джейсън Стейтъм се снима с децата, а това е рядко събитие Джейсън Стейтъм се снима с децата, а това е рядко събитие Снимката е направена по време на посещение на семейството на коледен базар във Великобритания Как Крайова се превърна в магнит за хиляди с коледното си градче – и какво липсва на Бургас Как Крайова се превърна в магнит за хиляди с коледното си градче – и какво липсва на Бургас Пространството в румънския град не е просто няколко сергии с греяно вино и кебапчета, а пълнокръвна туристическа атракция, за която хората пътуват стотици километри Илюзия за победа: Русия е завзела по-малко от 1% от територията на Украйна за 1 година Илюзия за победа: Русия е завзела по-малко от 1% от територията на Украйна за 1 година Почти 100 000 руски войници са загинали по време на войната "Maмo, мeчeтo мe шпиoниpa": Зaщo АІ пoдapъцитe зa Koлeдa ca бoмбa cъc зaĸъcнитeл "Maмo, мeчeтo мe шпиoниpa": Зaщo АІ пoдapъцитe зa Koлeдa ca бoмбa cъc зaĸъcнитeл Apгyмeнтът нa бизнeca e пpивиднo лoгичeн - АІ вeчe e в тeлeфoнитe, в paбoтaтa и в eжeднeвиeтo ни, зaщo дa нe e и пoд eлxaтa Основателят на „Телеграм“ Павел Дуров забременява безплатно всяка неомъжена жена до 38 години Основателят на „Телеграм“ Павел Дуров забременява безплатно всяка неомъжена жена до 38 години Потвърдените биологични деца ще имат право да наследят част от състоянието на предприемача, оценено на около 17 милиарда долара Зеленски пожела смъртта на Путин за Коледа Зеленски пожела смъртта на Путин за Коледа Искаме мир за Украйна и се борим за страната, каза президентът
Драгомир Стойнев, БСП Драгомир Стойнев, БСП Хаосът тепърва започва наново Виц на деня Виц на деня Реклама:
"Заповядайте в нашия нов спортен магазин! Всичко за спорта! Телевизори, дивани, бира, чипс!"
Виц на деня Виц на деня - Скъпи, какво да ти взема за Коледа?
- Ами ти, всичко ми взe! Какво още искаш?
Статус във фейсбук Статус във фейсбук Любовта не е в целувките, а в търпението, разбирането, подкрепата и доверието.
Автори Флагмани
Маркетинг Екип
Анна Добрева-Бакалова
Специалист Маркетинг и реклама, Copywriter
Затвори