Киберпробивът на века: Хакери са шетали с години незабелязано в държавните мрежи

Правителството установи продължаващ неоторизиран достъп до част от административните информационни мрежи, като предварителните данни сочат активност в продължение на години. Пробивът е засечен при внедряването на новата национална система за киберсигурност, по която работи Министерството на иновациите и дигиталната трансформация.

Официалната информация не посочва кога точно е започнала нерегламентираната активност, кои администрации са засегнати и дали е достигнато до чувствителни данни. Тези въпроси са част от започналото мащабно техническо разследване, което трябва да установи пълния обхват, характера и последиците от достъпа.

Има ли масирана хакерска атака срещу системите на Гранична полиция

Експертните екипи проверяват засегнатите мрежи и търсят следи, които да покажат колко дълго е продължило проникването. Анализът трябва да изясни начина, по който е осъществен достъпът, кои части от инфраструктурата са били достигнати и дали са извършвани действия извън разрешените права.

На този етап правителството не съобщава кой стои зад пробива. Не е обявено и дали става дума за единичен извършител, организирана група или външна структура. Институциите избягват окончателни заключения, докато техническата проверка не предостави достатъчно доказателства за произхода и целите на активността.

Кибератака блокира работата на административните съдилища в България

Успоредно с разследването държавните органи предприемат действия за укрепване на защитата на информационните системи. Работата включва координация между институциите, преглед на съществуващите мерки и повишаване на сигурността на националната цифрова инфраструктура. Целта е да бъде ограничен всеки останал неоторизиран достъп и да се предотвратят нови пробиви.

Откриването на активността при въвеждането на националната система показва, че новите механизми вече се прилагат за наблюдение и проверка на административните мрежи. Предстои да се установи дали пробивът е засегнал работата на отделни ведомства, обмена на информация между тях или съхранявани електронни ресурси.

Властите не уточняват дали са прекъснали напълно нерегламентирания достъп. Формулировката за продължаваща активност означава, че проверката се извършва при повишено внимание и че защитните действия вървят паралелно с анализа. Това позволява да се съхранят технически следи, без да се оставят уязвимите системи без допълнителна защита.

Правителството заявява, че ще публикува още информация, когато бъдат установени нови факти. До приключването на техническото разследване няма окончателна оценка за мащаба на случая, продължителността на достъпа и евентуалните щети. Институциите продължават съвместната работа по ограничаване на риска и укрепване на държавните цифрови мрежи. Следващите съобщения ще покажат дали случаят е засегнал данни, услуги или работата на администрацията в страната. Националната проверка продължава активно.