×
Европейска столица на културата Евровизия 2027 Промо зона Практично Култура Здраве Политика Общини Общество Лайфстайл Войната в Украйна Спорт Разследване Бизнес ЮГ

Управители:
Веселин Василев, email: [email protected]
Катя Касабова, еmail: [email protected]


Главен редактор:
Иван Колев, email: [email protected]

Коментарите под статиите се въвеждат от читателите и редакцията не носи отговорност за тях! Ако откриете обиден за вас коментар, моля сигнализирайте ни!

Категории
Вашият сигнал Връзка с Флагман Flagman в Telegram
НА ЖИВО
Най-нови Най-четени Най-коментирани

Експерт по киберсигурност: Системата на НАП е доста уязвима, хакерите използват руски сайт


Експерт по киберсигурност: Системата на НАП е доста уязвима, хакерите използват руски сайт
Платформата, която е използвана за сайта на НАП – java, има доста уязвимости, обясни експертът по киберсигурност Любомир Тулев. Според него хакери са се доберали до информацията за жалби и сигнали
Тема в развитие
виж още
скрий
16 Юли 2019, Вторник, 07:43 ч.
Автор: Флагман.бг

Имейлът, който е разпратен до журналистите, идва от руския сайт „Провайдър яндекс”, каза Любомир Тулев

Платформата, която е използвана за сайта на НАП – java, има доста уязвимости. Това каза пред камерата на Нова телевизия експертът по киберсигурност Любомир Тулев. Той коментира твърдението на анонимни хакери, че притежават данните на милиони българи.

От НАП потвърдиха, че приходната агенция и ДАНС проверяват изтичане на лични данни от системата.

Вчера на електронната поща на определени медии бяха изпратени файлове, за които се твърди, че са на Министерството на финансите. Данните съдържали ЕГН-та, имена и доходи.

По информация в някои електронни медии, течът е дело на анонимни хакери, които са разпратили през руски имейл сървъри масив от 57 папки. Те били съпроводени със съобщение, че състоянието на киберсигурността ни е пародийно. Хакерите твърдят, че разбитите бази данни засягат информация за над 5 милиона български и чужди граждани, и компании. Данните съдържат ЕГН-а, имена, а в определени папки – и доходи.   

Хакери откраднаха лични данни на милиони българи

„Става дума за застрашаване на конфиденциални данни на физически и юридически лица, а това е информация, свързана с декларирани доходи, платени данъци”, заяви говорителят на Националната агенция по приходите Росен Бъчваров.

„КЗЛД излизат с официално становище в петък за това, че „Биволъ“ е предупредило комисията за това, че има уязвимост в сайта им, която дава възможност хакери да се доберат до информацията за жалби, сигнали. И изведнъж в понеделник няколко дни по-късно забелязваме и огромен теч на 21 ГБ с лични данни, ЕГН, справки за декларация, доходи”, обясни Любомир Тулев.

„През 2016 г. на сайта на НАП беше открита уязвимост от типа кросайт скиптинг. Това е уязвимост, която позволява външен хакер да успее да осъществи достъп до сайта да успее да изманипулира потребителите, които посещават този сайт, да видят съдържане, което не е генерирано от сайта на НАП. Самата платформа, която е използвана за сайта на НАП – java, има доста уязвимости”, обясни експертът. 

Според НАП към момента не е ясно откъде може да идва атаката, но експерти имат предположения.

„Това, което е известно към момента, е, че имейлът, който е разпратен до журналистите, идва от руския сайт „Провайдър яндекс”, заяви Тулев.
Експерти смятат, че относно защитата на личните ни данни на родна почва има какво да се желае.

„Със сигурност има какво да се търси като подобряване. Това са институциите, които са призвани, да защитават личните данни”, заяви Тулев.
Ако се докаже, че е имало хакерска атака, държавата трябва да каже какво да правят хората, чиито данни са изтекли.


В категории: Крими


Флагман.БГ Автор
Флагман.БГ
2
Коментара
2
Коментара по темата
2.
XX
16.07.2019 10:04:25
0
3
@1
пич, понеже виждам, че се смяташ за знаещ експер, дай линк към страница на сайт на държавната администрация, която иска браузър поддържащ java...
1.
Nikito
16.07.2019 08:19:16
1
4
Това беше неизбежно. Само некадърните сайтове на държавната администрация използват Java която точно заради слабостите си е премахната от всички съвременни браузъри отдавна. Естествено държавната администрация продължават да си я използват през остарелия и пълен с дупки Internet Explorer 11 което е пълна пародия. По същата причина всички банки премахнаха банкирането с електронни подписи отдавна защото не е сигурно и го замениха с токъни, но отидете питайте какви пари вземат от информационно обслужване заплатите са им по 5-6 хил. лева а бонусите ехее там да знаете какви пари се раздават. Шефовете се назначават на партиен принцип и са също толкова некадърни като министъра на съдебната система и стария шеф на БНБ който даже не го съдиха.
 
Добавете коментар
Моля, въведете Вашето име
Моля, въведете Вашият коментар
Въведете защитния код:
Моля, въведете защитния код
 
Добавяне, моля изчакайте
България Всички новини
Кметове пренареждат политическата карта: Как ПБ разширява влиянието си без местни избори Кметове пренареждат политическата карта: Как ПБ разширява влиянието си без местни избори От Кричим и „Родопи“ до Русе, Перник, Шумен - едни кметове вече са пряко свързани с „Прогресивна България“, други застават пасивно зад формацията на Румен Радев Кой държи пазара на мантинелите у нас? 98 млн. евро за първия, още 69 млн. за втория голям играч Кой държи пазара на мантинелите у нас? 98 млн. евро за първия, още 69 млн. за втория голям играч Проверка на bTV в системата СИГМА показва силна концентрация на обществените поръчки след 2022 г., но компаниите отричат да имат общо с описаната от МВР схема Ирене Планк: България е мишена на руски хибридни атаки - Москва ни води „неприятелска“ държава Ирене Планк: България е мишена на руски хибридни атаки - Москва ни води „неприятелска“ държава Германският посланик предупреждава, че натискът не означава непременно военен удар - той минава през дезинформация, кибератаки, саботажи и опити за влияние върху обществата Горивата не спират да поскъпват: Дизелът вече е 1,95 евро, бензинът върви нагоре Горивата не спират да поскъпват: Дизелът вече е 1,95 евро, бензинът върви нагоре Само за седмица нафтата е нагоре с близо 4%, а за месец и бензинът, и дизелът са поскъпнали с над 7% - държавата вече задейства пакет срещу удара по домакинствата и транспорта Терзиев проговори за Калушев: Не съм обещавал охраната на Витоша на хората му Терзиев проговори за Калушев: Не съм обещавал охраната на Витоша на хората му Столичният кмет призна, че е обсъждал как планината може да се пази с повече технологии, но подчерта, че Столичната община няма правомощия да възлага охраната на природния парк Удар на БАБХ: Иззеха 292 кг опасна храна от заведенията край брега Удар на БАБХ: Иззеха 292 кг опасна храна от заведенията край брега Инспекторите откриха продукти с изтекъл срок и неясен произход, проблеми с хигиената и персонал без редовно заверени здравни книжки Бойко Борисов атакува помощта от 50 евро: „Дайте да дадем, ама от кой?“ Бойко Борисов атакува помощта от 50 евро: „Дайте да дадем, ама от кой?“ Лидерът на ГЕРБ обяви социалните компенсации за пример за опасен популизъм и постави под въпрос държавното определяне на минималната заплата Венелин Петков пак стана шеф, но този път учители скочиха срещу него Венелин Петков пак стана шеф, но този път учители скочиха срещу него Бившият директор на новините в bTV оглави „Образование без раници“, а назначението му отвори спор достатъчен ли е преподавателският му опит за подобна позиция Преди високите води: Приморско чисти проблемните участъци на река Дяволска Преди високите води: Приморско чисти проблемните участъци на река Дяволска Общината финансира превантивните дейности със собствени средства, следващият етап ще обхване зоната около моста 22-годишна с трето висше разбуни „Стани богат“: Зрители скочиха и срещу Ники Кънчев 22-годишна с трето висше разбуни „Стани богат“: Зрители скочиха и срещу Ники Кънчев Дженифър Иванова се затрудни още в началото на играта, а част от публиката обвини водещия, че прекалено активно я насочва към верните отговори
Захарова обвини Киев и НАТО в опит да ударят руския вот: „Бъдещето зависи от всеки глас“ Захарова обвини Киев и НАТО в опит да ударят руския вот: „Бъдещето зависи от всеки глас“ В последния ден от изборите за Държавната дума Москва съобщава за атаки с дронове и срещу комуникационна инфраструктура, а говорителката на руското МВнР призова гражданите да не оставят други да решават вместо тях Пари за дизела: Унгария дава по 5000 форинта месечно на близо 1 млн. шофьори Пари за дизела: Унгария дава по 5000 форинта месечно на близо 1 млн. шофьори Помощта е за автомобили до 150 конски сили, идва автоматично и ще се изплаща на четири транша до края на годината Ударна акция в Турция: 201 арестувани, замразени са милиони от инвестиционна схема Ударна акция в Турция: 201 арестувани, замразени са милиони от инвестиционна схема Разследването стигна до 25 фирми и 40 кол центъра, а властите иззеха имущество за 1,5 млрд. турски лири и десетки автомобили Мислите, че горивата в България са скъпи? В Нидерландия дизелът удари 2,824 евро Мислите, че горивата в България са скъпи? В Нидерландия дизелът удари 2,824 евро У нас нафтата вече струва средно 1,95 евро, но в Северна и Западна Европа шофьорите плащат над 2,40 - 2,50 евро за литър Политик поиска 27 тона българско злато от Лондон: Казусът с Венецуела отвори стария спор Политик поиска 27 тона българско злато от Лондон: Казусът с Венецуела отвори стария спор Лидерът на Възраждане постави въпроса дали резервът ще бъде върнат при поискване, но едно от твърденията му е неточно - Bank of England не е частна банка Бабиш предлага Нефтохим Бургас да преработва повече петрол за Европа Бабиш предлага Нефтохим Бургас да преработва повече петрол за Европа Андрей Бабиш предложи рафинерията край Бургас да увеличи преработката на петрол за европейския пазар на фона на недостига на горива и мощности Черният дим над Рияд: Пламъци край летището след първата въздушна тревога Черният дим над Рияд: Пламъци край летището след първата въздушна тревога Полети от „Крал Халид“ бяха отменени и забавени, след като жителите чуха експлозии, а пожар избухна в района на горивните резервоари Медицинска загадка от Индия: 31-годишен мъж остана с тяло на малко дете Медицинска загадка от Индия: 31-годишен мъж остана с тяло на малко дете Манприт Сингх спрял да расте още като бебе, лекарите не открили точна диагноза, а днес хора пътуват отдалеч, за да получат благословията му Красив британски курорт обяви война на тийнейджърските банди: Мачете, грабежи и бой по крайбрежието Красив британски курорт обяви война на тийнейджърските банди: Мачете, грабежи и бой по крайбрежието Саутенд привлича милиони туристи с най-дългия кей за развлечения в света, но местните търговци вече заключват вратите заради младежи, които крадат, нападат и организират събирания през социалните мрежи Последните думи на Йоргос Мазонакис преди смъртта му са разтърсващи Последните думи на Йоргос Мазонакис преди смъртта му са разтърсващи Последното му голямо интервю разкрива болезнения му разрив със семейството, престоя в „Дромокайтео“ и битката му да разкаже своята истина
Бойко Борисов Бойко Борисов Всяка муха, която иска да кацне другаде - да си ходи Виц на деня Виц на деня - Вие близнаци ли сте?
- Не, защо питате?
- Еми майка ви така ви е облякла, много сте сладки...
- Госпожо, дайте си документите и излезте от автомобила...
Виц на деня Виц на деня Учиталката:
- Иванчо, каква е дилемата на Хамлет от съвременна гледна точка?
- Да се ожени или да се омъжи!
Статус във фейсбук Статус във фейсбук Никога не се срамувай от това, което си. Това е работа на родителите ти.
Автори Флагмани
Маркетинг Екип
Анна Добрева-Бакалова
Специалист Маркетинг и реклама, Copywriter
Затвори