×
Култура Здраве Политика Общини Общество Лайфстайл Войната в Украйна Спорт Разследване Бизнес ЮГ

Управител:
Веселин Василев, email: [email protected]

Главен редактор:
Катя Касабова, email: [email protected]

Коментарите под статиите се въвеждат от читателите и редакцията не носи отговорност за тях! Ако откриете обиден за вас коментар, моля сигнализирайте ни!

Категории
Вашият сигнал Връзка с Флагман Flagman в Telegram
НА ЖИВО
Най-нови Най-четени Най-коментирани

Експерт по киберсигурност: Системата на НАП е доста уязвима, хакерите използват руски сайт


Експерт по киберсигурност: Системата на НАП е доста уязвима, хакерите използват руски сайт
Платформата, която е използвана за сайта на НАП – java, има доста уязвимости, обясни експертът по киберсигурност Любомир Тулев. Според него хакери са се доберали до информацията за жалби и сигнали
Тема в развитие
виж още
скрий
16 Юли 2019, Вторник, 07:43 ч.
Автор: Флагман.бг

Имейлът, който е разпратен до журналистите, идва от руския сайт „Провайдър яндекс”, каза Любомир Тулев

Платформата, която е използвана за сайта на НАП – java, има доста уязвимости. Това каза пред камерата на Нова телевизия експертът по киберсигурност Любомир Тулев. Той коментира твърдението на анонимни хакери, че притежават данните на милиони българи.

От НАП потвърдиха, че приходната агенция и ДАНС проверяват изтичане на лични данни от системата.

Вчера на електронната поща на определени медии бяха изпратени файлове, за които се твърди, че са на Министерството на финансите. Данните съдържали ЕГН-та, имена и доходи.

По информация в някои електронни медии, течът е дело на анонимни хакери, които са разпратили през руски имейл сървъри масив от 57 папки. Те били съпроводени със съобщение, че състоянието на киберсигурността ни е пародийно. Хакерите твърдят, че разбитите бази данни засягат информация за над 5 милиона български и чужди граждани, и компании. Данните съдържат ЕГН-а, имена, а в определени папки – и доходи.   

Хакери откраднаха лични данни на милиони българи

„Става дума за застрашаване на конфиденциални данни на физически и юридически лица, а това е информация, свързана с декларирани доходи, платени данъци”, заяви говорителят на Националната агенция по приходите Росен Бъчваров.

„КЗЛД излизат с официално становище в петък за това, че „Биволъ“ е предупредило комисията за това, че има уязвимост в сайта им, която дава възможност хакери да се доберат до информацията за жалби, сигнали. И изведнъж в понеделник няколко дни по-късно забелязваме и огромен теч на 21 ГБ с лични данни, ЕГН, справки за декларация, доходи”, обясни Любомир Тулев.

„През 2016 г. на сайта на НАП беше открита уязвимост от типа кросайт скиптинг. Това е уязвимост, която позволява външен хакер да успее да осъществи достъп до сайта да успее да изманипулира потребителите, които посещават този сайт, да видят съдържане, което не е генерирано от сайта на НАП. Самата платформа, която е използвана за сайта на НАП – java, има доста уязвимости”, обясни експертът. 

Според НАП към момента не е ясно откъде може да идва атаката, но експерти имат предположения.

„Това, което е известно към момента, е, че имейлът, който е разпратен до журналистите, идва от руския сайт „Провайдър яндекс”, заяви Тулев.
Експерти смятат, че относно защитата на личните ни данни на родна почва има какво да се желае.

„Със сигурност има какво да се търси като подобряване. Това са институциите, които са призвани, да защитават личните данни”, заяви Тулев.
Ако се докаже, че е имало хакерска атака, държавата трябва да каже какво да правят хората, чиито данни са изтекли.


В категории: Крими


Флагман.БГ Автор
Флагман.БГ
2
Коментара
Тервел ИЛИЕВ Джошуа предизвика Фюри: 24 часа да подпишеш Джошуа предизвика Фюри: 24 часа да подпишеш 21/12/2025, Неделя 12:33 0
Тервел ИЛИЕВ Първан Симеонов: Радев е пред труден избор Първан Симеонов: Радев е пред труден избор 21/12/2025, Неделя 12:21 2
Тервел ИЛИЕВ Девет убити при стрелба в таверна в ЮАР Девет убити при стрелба в таверна в ЮАР 21/12/2025, Неделя 12:00 1
2
Коментара по темата
2.
XX
16.07.2019 10:04:25
0
3
@1
пич, понеже виждам, че се смяташ за знаещ експер, дай линк към страница на сайт на държавната администрация, която иска браузър поддържащ java...
1.
Nikito
16.07.2019 08:19:16
1
4
Това беше неизбежно. Само некадърните сайтове на държавната администрация използват Java която точно заради слабостите си е премахната от всички съвременни браузъри отдавна. Естествено държавната администрация продължават да си я използват през остарелия и пълен с дупки Internet Explorer 11 което е пълна пародия. По същата причина всички банки премахнаха банкирането с електронни подписи отдавна защото не е сигурно и го замениха с токъни, но отидете питайте какви пари вземат от информационно обслужване заплатите са им по 5-6 хил. лева а бонусите ехее там да знаете какви пари се раздават. Шефовете се назначават на партиен принцип и са също толкова некадърни като министъра на съдебната система и стария шеф на БНБ който даже не го съдиха.
 
Добавете коментар
Моля, въведете Вашето име
Моля, въведете Вашият коментар
Въведете защитния код:
Моля, въведете защитния код
 
България Всички новини
Олимпийският шампион Семен Новиков отказва централизираната подготовка Олимпийският шампион Семен Новиков отказва централизираната подготовка Златният медалист от Париж поставя условия за бъдещо участие в националния отбор Почина бившият изп. директор на УМБАЛ-Бургас д-р Георги Матев Почина бившият изп. директор на УМБАЛ-Бургас д-р Георги Матев Вестта доведе до вълна от съболезнования Дара "взриви" Царево Дара "взриви" Царево Лазерно шоу озари небето над морския град и постави бляскава точка на една вечер, която ще се помни дълго Запазването на лева: Сцена последна Запазването на лева: Сцена последна Как България този път се озовава в авангарда на промените, наместо да е последният крачещ след тях Александър Сано: Оцелях по чудо в катастрофа край Бяла Александър Сано: Оцелях по чудо в катастрофа край Бяла „Връщах се с аудито от рождения ден на един приятел в Русе. След едно спускане, малко след кръстовище край Бяла, колата поднесе и се забих в горичка“, разказва Сано Лекар: Никога не носете обувки вкъщи Лекар: Никога не носете обувки вкъщи Децата са изправени пред най-големия риск; пълзящите животни докосват пода, след което пъхат ръце или играчки в устата си Затишие пред буря: Партиите пазят дистанция преди връчването на първия мандат, няма разговори за коалиции Затишие пред буря: Партиите пазят дистанция преди връчването на първия мандат, няма разговори за коалиции Стратегията на изчакване доминира политическата сцена, докато формациите се готвят за нов вот и пренареждане на силите Венета Райкова остана без ефир и доходи Венета Райкова остана без ефир и доходи Тв водещата претърпя най-болезнения провал в кариерата си Какво се случва със сметки, кредити, депозити, лизингови вноски и инвестиции с въвеждане на еврото Какво се случва със сметки, кредити, депозити, лизингови вноски и инвестиции с въвеждане на еврото С въвеждането на еврото от 1 януари 2026 г. всички финансови продукти в левове ще бъдат еднократно и безплатно превалутирани в евро по фиксирания курс 1 евро = 1,95583 лева На какво е симптом събирането на границите на кръвното На какво е симптом събирането на границите на кръвното Артериално е налягането, което кръвта оказва върху стените на кръвоносните съдове
Защо швейцарците хвърлят сладолед на земята в новогодишната нощ Защо швейцарците хвърлят сладолед на земята в новогодишната нощ Вместо фойерверки и шумни тостове, швейцарците изразяват надежда за ново начало със символичен жест, който съчетава древни вярвания и модерна сантименталност Путин иска разговор с Макрон, Русия и Франция се сдобряват? Путин иска разговор с Макрон, Русия и Франция се сдобряват? "Ако има взаимна политическа воля, това може да се разглежда само положително", каза говорителят на руския лидер Какво се случва със сметки, кредити, депозити, лизингови вноски и инвестиции с въвеждане на еврото Какво се случва със сметки, кредити, депозити, лизингови вноски и инвестиции с въвеждане на еврото С въвеждането на еврото от 1 януари 2026 г. всички финансови продукти в левове ще бъдат еднократно и безплатно превалутирани в евро по фиксирания курс 1 евро = 1,95583 лева Установиха до какво води прекомерната консумация на кафе при жените Установиха до какво води прекомерната консумация на кафе при жените Това са откритията на изследователи от университета Флиндърс (Австралия) През зимата вечеряйте в този час, категорични са учени През зимата вечеряйте в този час, категорични са учени Човешкото тяло функционира според вътрешен биологичен часовник, който регулира вътрешните процеси Седем слона загинаха, блъснати от пътнически влак в Индия Седем слона загинаха, блъснати от пътнически влак в Индия Машинистът е задействал аварийните спирачки, когато видял животните, но слоновете продължили да вървят към влака Антъни Джошуа прати на пода влогъра Джейк Пол Антъни Джошуа прати на пода влогъра Джейк Пол След края на двубоя стана ясно, че Пол е със счупена челюст Рим въвежда платен достъп за туристи до фонтана "Треви" Рим въвежда платен достъп за туристи до фонтана "Треви" Бароковият шедьовър е едно от най-популярните места Еврото и Португалия: Ефектите от единната валута 25 години по-късно Еврото и Португалия: Ефектите от единната валута 25 години по-късно Списание The Economist определи португалската икономика като най-добре развиваща се през 2025 година Тръмп не изключва възможността за война с Венецуела Тръмп не изключва възможността за война с Венецуела Американският президент отказа да отговори директно на въпроса дали целта му е свалянето на венецуелския президент Николас Мадуро
Радостин ВАСИЛЕВ, лидер на МЕЧ Радостин ВАСИЛЕВ, лидер на МЕЧ Нямам никакви проблеми с гнева Виц на деня Виц на деня - Съседке, имам да те черпя.
- Защо, комшия?
- Вчера, така вика по твоето дете, че и моето си оправи стаята и се облече по-топло.
Виц на деня Виц на деня - Знаеш ли какво е кактус?
- Не.
- Разочарована от живота краставица.
Статус във фейсбук Статус във фейсбук Странно нещо е съвестта! Измъчва не този, когото трябва, а този, който я има.
Автори Флагмани
Маркетинг Екип
Анна Добрева-Бакалова
Специалист Маркетинг и реклама, Copywriter
Затвори