Експерт по киберсигурност: Системата на НАП е доста уязвима, хакерите използват руски сайт
Имейлът, който е разпратен до журналистите, идва от руския сайт „Провайдър яндекс”, каза Любомир Тулев
Платформата, която е използвана за сайта на НАП – java, има доста уязвимости. Това каза пред камерата на Нова телевизия експертът по киберсигурност Любомир Тулев. Той коментира твърдението на анонимни хакери, че притежават данните на милиони българи.
От НАП потвърдиха, че приходната агенция и ДАНС проверяват изтичане на лични данни от системата.
Вчера на електронната поща на определени медии бяха изпратени файлове, за които се твърди, че са на Министерството на финансите. Данните съдържали ЕГН-та, имена и доходи.
По информация в някои електронни медии, течът е дело на анонимни хакери, които са разпратили през руски имейл сървъри масив от 57 папки. Те били съпроводени със съобщение, че състоянието на киберсигурността ни е пародийно. Хакерите твърдят, че разбитите бази данни засягат информация за над 5 милиона български и чужди граждани, и компании. Данните съдържат ЕГН-а, имена, а в определени папки – и доходи.
Хакери откраднаха лични данни на милиони българи
„Става дума за застрашаване на конфиденциални данни на физически и юридически лица, а това е информация, свързана с декларирани доходи, платени данъци”, заяви говорителят на Националната агенция по приходите Росен Бъчваров.
„КЗЛД излизат с официално становище в петък за това, че „Биволъ“ е предупредило комисията за това, че има уязвимост в сайта им, която дава възможност хакери да се доберат до информацията за жалби, сигнали. И изведнъж в понеделник няколко дни по-късно забелязваме и огромен теч на 21 ГБ с лични данни, ЕГН, справки за декларация, доходи”, обясни Любомир Тулев.
„През 2016 г. на сайта на НАП беше открита уязвимост от типа кросайт скиптинг. Това е уязвимост, която позволява външен хакер да успее да осъществи достъп до сайта да успее да изманипулира потребителите, които посещават този сайт, да видят съдържане, което не е генерирано от сайта на НАП. Самата платформа, която е използвана за сайта на НАП – java, има доста уязвимости”, обясни експертът.
Според НАП към момента не е ясно откъде може да идва атаката, но експерти имат предположения.
„Това, което е известно към момента, е, че имейлът, който е разпратен до журналистите, идва от руския сайт „Провайдър яндекс”, заяви Тулев.
Експерти смятат, че относно защитата на личните ни данни на родна почва има какво да се желае.
„Със сигурност има какво да се търси като подобряване. Това са институциите, които са призвани, да защитават личните данни”, заяви Тулев.
Ако се докаже, че е имало хакерска атака, държавата трябва да каже какво да правят хората, чиито данни са изтекли.
Тайната на перфектната мусака: Ето как заливката става пухкава, а картофите - сочни
До 22 септември 3 зодии режат старото: Идват решения, които не търпят отлагане
Пуснаха под наем апартамента на британския премиер, 14 души поискаха да спят в него
Екшън: Издирван за затвора се барикадира в мазе и налетя на полицаи
Поморие ще отбележи Съединението с богата празнична програма
56% от бюджета на българина отива за храна, жилище, транспорт и съобщения
Спират тировете по магистрали и натоварени пътища около почивните дни
Огнен ад край Сливово: Гъст дим покри Средецко, пожарът се разраства
Мицкоски към София: Предайте ни бащата на Ива Михайлова, чака го 12,5 години затвор
Бронзово отличие за баскетболен клуб "Несебър" на международен турнир в Турция
Пеле го искаше в Сантос: Почина легендата на ГДР Еберхард Фогел
Нетаняху се закани: Няма да се изтеглим от Газа, контролираме 60% от анклава

пич, понеже виждам, че се смяташ за знаещ експер, дай линк към страница на сайт на държавната администрация, която иска браузър поддържащ java...