Хакери твърдят, че притежават данните на милиони българи и компании
Вторник, 16 Юли 2019 07:39Източник: NOVA
Националната агенция по приходите и ДАНС проверяват изтичане на лични данни от системата на Приходната агенция. Това потвърдиха пред NOVA от НАП.
По-рано през деня на електронната поща на определени медии бяха изпратени файлове, за които се твърди, че са на Министерството на финансите. Данните съдържали ЕГН-та, имена и доходи.
По информация в някои електронни медии, течът е дело на анонимни хакери, които са разпратили през руски имейл сървъри масив от 57 папки. Те били съпроводени със съобщение, че състоянието на киберсигурността ни е пародийно. Хакерите твърдят, че разбитите бази данни засягат информация за над 5 милиона български и чужди граждани, и компании. Данните съдържат ЕГН-а, имена, а в определени папки – и доходи.
Над 21 гигабайта са данните, съдържащи ЕГН-та, доходи, имена и адреси, което е безпрецедентна хакерска атака за територията на страната. МВР, ДАНС и НАП цяла нощ ще проверяват достоверността на данните.
„Тук по скоро става дума за застрашаване на конфиденциални данни на физически и юридически лица, а това е конфиденциална информация, свързана с декларирани доходи, платени данъци”, заяви Росен Бъчваров, говорител на Националната агенция по приходите.
Експертите по киберсигурност са категорични – атаката е целенасочена.
„КЗЛД излизат с официално становище в петък за това, че „Биволъ” са предупредили комисията за това, че има уязвимост в сайта им, която дава възможност хакери да се доберат до информацията за жалби, сигнали. И изведнъж в понеделник няколко дни по-късно забелязваме и огромен теч на 21 ГБ с лични данни, ЕГН, справки за декларация, доходи”, обясни Любомир Тулев, експерт по киберсигурност.
И припомнят слабости в сайта на НАП от преди години:
„През 2016 г. на сайта на НАП беше открита уязвимост от типа кросайт скиптинг. Това е уязвимост, която позволява външен хакер да успее да осъществи достъп до сайта да успее да изманипулира потребителите, които посещават този сайт, да видят съдържане, което не е генерирано от сайта на НАП. Самата платформа, която е използвана за сайта на НАП – java, има доста уязвимости”, обясни Любомир Тулев.
Според НАП към момента не е ясно откъде може да идва атаката, но експерти имат предположения.
„Това, което е известно към момента, е, че имейлът, който е разпратен до журналистите ,идва от руския сайт „Провайдър яндекс”, обясни още Любомир Тулев.
Експерти смятат, че относно защитата на личните ни данни на родна почва има какво да се желае.
„Със сигурност има какво да се търси като подобряване. Това са институциите, които са призвани, да защитават личните данни”, заяви Тулев.
Ако се докаже, че е имало хакерска атака, държавата трябва да каже какво да правят хората, чиито данни са изтекли.
|
Коментари |
09:01ч. 17 Юли 2019 #16 Sea_Dog1 Смехът е здраве,но внимавай с кафетата :)
08:17ч. 17 Юли 2019 #15 Linka хахаха хубаво , хубаво се посмях сутрин с кафето. Разбихте ме с коментарите :)
19:02ч. 16 Юли 2019 #14 Име(nick) Нина е много зле днеска.
17:38ч. 16 Юли 2019 #13 Sea_Dog1 нинова са окdза капацитет и в сферата на IT!! Пътно строителство,медицина,управление и всичко което може да и дойде в главата! Най-добре е със саименичката си да поемат е управлението на държавата ни,барабар онова недоразумение-радев. Само така ще се изяви в пълният си блясък...горката :):)
16:52ч. 16 Юли 2019 #12 Nina И последно...Трябва не само приложението java да се настрои да игнорира сайта,който изисква ЗАДЪЛЖИТЕЛНО инсталацията му, за да работиш в този сайт, но на всичкото отгоре трябва да смъкнеш и нивото на защита на браузъра си, за да подписваш документи!При най-висока защита java блокира и не работи! Параграф 22...карат те да ползваш нещо, което е конфликтно и ти намалява защитите на компютъра, а искат защита на данните!
16:45ч. 16 Юли 2019 #11 Nina Накратко...За да ползваш електронен подпис за НАП например,трябва в контрол панела на JAVA да сложиш сайта на НАП в списъка със сайтове, които java ДА ИГНОРИРА, иначе нищо не можеш да подпишеш, а в същото време се правят хиляди фалшификации именно с електронните подписи! Така по-ясно ли става?!
16:38ч. 16 Юли 2019 #10 Nina И другото...Такива институции изискват за някои документи да купиш някакъв софтуер на външна фирма, който да генерира например документа във файл примерно .xml формат и да го изпратиш като се подпише В САЙТА им, затова е необходима и инсталация на java, която в първия коментар правилно се посочва, че не се поддържа от всички браузъри, защото защитите им не я допускат!!! Външна фирма, инсталация на спорно приложение, за да работиш с официални институции като всичко може да е в техния софтуер, вкл. и бланките може да са там готови, само да попълниш индивидуалните данни, както се подава например данъчна декларация с ПИК! Това се опитвам да обясня!
16:31ч. 16 Юли 2019 #9 Nina Става въпрос за ПРИЛОЖЕНИЕТО java, не за езика....Това приложение криптира електронния подпис, всъщност без него не можеш да подпишеш в сайтовете на НАП, НЗОК и др., постоянно се обновява, а последната му версия създава множество проблеми, защото прави конфликт с настойките на същите тези сайтове на институциите! Просто трябва да прекратят използването на това приложение и изискването за електронен подпис и доста проблеми просто ще отпаднат! Пример е вариантът за работа в сайта на НАП с ПИК вместо с КЕП и така проблемите с java ОТПАДАТ!!!!
14:35ч. 16 Юли 2019 #8 Vic Rattlehead Олеле, какви капацитети сте се изказали...
Java е език за програмиране, не технология. Има хиляди технологии базирани на нея, включително Android. Това не е кросскрипт уязвимост, нито пък дето Нина е писала глупости за електронните подписи. Данните са директно от сървърите на НАП. Това означава или пробив в мрежата им, което не би ме изненадало особено или намеса на вътрешни хора, което също не би ме изненадало. Така или иначе пак станахме за смях. Институциите ни са трагични.
11:33ч. 16 Юли 2019 #7 Nina Абсолютно съгласна съм за java....Трябва да прекратят използването на електронни подписи, защото с този софтуер, който разрешава подписването, стават страшни манипулации, но нали трябва да храним фирми, които да ни "поддържат“ електронния подпис...Всичко трябва да е с персонален код, който да е безплатен, когато го получиш и при първо влизане в даден сайт ЗАДЪЛЖИТЕЛНО да сменяш паролата и да си я знаеш само ти, документите да се попълват директно в сайта на институциите, а не да се дава на софтуерни разработчици да генерират документи извън сайта под формата на различни файлове и после да се качват. При такива сайтове на НАП, НЗОК, Търговски регистър и др. подобни, контролът трябва да е на 100% в самата институция, а не да се дава на външни фирми да „доработват“ работата на институциите! Често има проблеми с подписването с електронен подпис и като започнеш да звъниш…търси си доставчика на електронен подпис, търси този, който ти поддържа софтуера и прочие! Това трябва да се прекрати и контролът да е на едно място, за да се знае, КОЙ е отговорен при срив в защитата на данните!
11:12ч. 16 Юли 2019 #6 Име(nick) Рано или късне винаги ще се случи.Стига да са спазвали най-добрите практики в работата си.Хората които поддържат сайта няма как да имат вина.Но ако не са ще има уволнени.
10:57ч. 16 Юли 2019 #5 rocm що за кретен трябва да си,че да "вдигнеш палец нагоре
10:34ч. 16 Юли 2019 #4 Seal Защитата на данните е комплекс от логаритми. При положение, че има 21 GB upload, от сенситивни бази, това не е кроссайт скриптинг. Тези ..пак са се обадили..., китайците....даже не се и обаждат.
09:15ч. 16 Юли 2019 #3 many Купуваме американски самолети и ни атакуват през руски сайтове.
08:53ч. 16 Юли 2019 #2 Rino Нали точно кадърните ИТ-таджии стават хакери, защото все не им плащат колкото искат и са недооценени.
08:27ч. 16 Юли 2019 #1 Рупи Няма ли кадърни ИТ специалисти които да им обяснят слабостите на Java и да им забранят да я използват (те в браузърите спряха поддръжката й, само нашите умници се натискат за нея).
Новини - теми |
Търси в новини |
Популярни теми |
|
|
Новини - България |
|
Лаптопи за студенти: Бюджетни и мощни варианти за 2024 г.
Днес, 19 Април 2024 11:00
С настъпването на 2024 година, студентите имат възможност да избират между бюджетни варианти и мощни лаптопи, които отговарят на всички техни нужди – от сърфиране в интернет до комплексни учебни програми....
| |
|
Национална премиера на театралната комедия "Кълбовидна мълния" във Варна
Четвъртък, 18 Април 2024 08:21
На 27 май предстои дългоочакваната премиера на драматичната комедия „Кълбовидна мълния“ от Иван Радоев на сцената на Фестивален и конгресен център във Варна
„Кълбовидна мълния“ предлага уникална комбинация...
| |
|
XXVII фестивал на Франкофонския училищен театър ще се проведе в Държавна опера Варна
Днес, 19 Април 2024 14:27
Поредното издание на училищния театрален фестивал "Франкофонските сцени на България" ще се проведе на 20 април 2024 г. на Основна сцена на Държавна опера Варна.
XXVII фестивал на Франкофонския училищен...
| |
|
Предупреждение за значителни валежи утре във Варна
Днес, 19 Април 2024 14:13
В събота, 20 април, по Черноморието времето ще е облачно и дъждовно, на места със значителни количества. Ще духа умерен североизточен вятър, който до вечерта ще се ориентира от северозапад. Максималните...
| |
|
Либерализацията на пазара на електроенергия се отлага с година
Днес, 19 Април 2024 14:00
Депутатите отложиха с година либерализацията на пазара на електроенергия за битовите потребители. Това стана с гласуваните на първо четене три законопроекта за промени в Закона за енергетиката.
На...
| |
|
Отдаваме последна почит на проф. д-р Георги Костадинов Узунов
Днес, 19 Април 2024 13:47
През февруари ни напусна проф.д-р Георги Костадинов Узунов, д.м.н., специалист по Образна диагностика, ръководител на сектора по рентгенология към Катедрата по рентгенология и радиология в МУ-Варна /1983-1991/,...
| |
|
Общината без план за изсъхналите дървета край Паметника на Почивка, нямало пари
Днес, 19 Април 2024 13:34
Общината няма планирани конкретни действия за разчистване на всички изсъхнали и опасни дървета в парка до Паметника на Почивка. Това стана ясно от думите на зам. - кмета по инженерната инфраструктура...
| |
|
2 май ще бъде неучебен за учениците във Варна
Четвъртък, 18 Април 2024 13:34
2 май (четвъртък) ще бъде неучебен за учениците във Варна. Така те ще почиват шест дни – от 1 до 6 май включително.
Това съобщи на брифинг кметът на морската столица Благомир Коцев, предаде репортер...
| |
|
Изпрати новина
|
|
|
|
Полезно |
Препоръчваме |
Най-четени |
Анкета |
|