„Коментирам неща, които са писани по медиите, защото нямам допълнителна информация, но ако става въпрос за т.нар. „SQL инжекция“, това е атака, която може не 20-годишен, а 15-годишен да експлоатира. Тя е една от най-тривиалните“. Това каза пред БНР IT специалистът Божидар Божанов и допълни, че най-вероятно хакерът е използвал „елементарен скенер, който проверява публични системи за уязвимости“.
„НАП оперира десетки системи, надяваме се другите да са по-защитени, но, като намериш слабото звено в системата, започваш да го експлоатираш“, каза Божанов в предаването „Преди всички“ по „Хоризонт“. Той коментира, че не е задължително хакерът да е имал „задни цели“:
„Просто, както беше казано в един известен филм, „някои хора искат да гледат как светът гори“ и причината е просто, за да счупиш нещо, да покажеш, че то не работи, да покажеш колко е разбито. Посланието на хакера беше доста обидно спрямо властта. Предвид леснотата на пробиване, може би е бил прав с оглед на тази система“.
Не е сигурно, че задържаният е извършил престъплението, тъй като не сме видели какъв тип са доказателствата на ГДБОП, подчерта Божанов.
„Ако просто са намерили файлове на компютъра му, не е гаранция, че е извършителят на престъплението, а не просто някой, който си ги е свалил“.
Изтеклите данни са частични, но съдържат някаква информация за много хора и могат да се използват за злоупотреба:
„Може лошите изнудвачи да сортират хората по доход и по-възраст и да видят кои са най-възрастните с най-висок деклариран доход, например, и да започнат да им звънят като телефонни измамници. Така ще си намалят усилията“.
Разделянето на изтеклата информация по папки е автоматизирана работа и може да се извърши за един ден, допълни Божанов:
„Трябва не просто да се направи одит и да свикаме някаква комисия в следващия един месец, както стана с Търговския регистър, а да се подходи цялостно към системата, да се види защо се случват такива неща, не защото един или двама служители или фирми доставчици са се объркали нещо, а защо всъщност е допуснато такава система да бъде изобщо приета като проект, да бъде използвана, да не бъде сканирана от самите органи толкова дълго време“.
В Закона за електронно управление има опция за създаване на държавно предприятие, където да могат да се наемат IT специалисти на пазарни заплати и това създаване се бави вече три години, каза Божанов в коментар дали държавата може да си позволи да наеме добри специалисти, които да открият уязвимостите ѝ в IT сектора.
Интервюто с Божидар Божанов можете да чуете в звуковия файл.
Има задържан за хакерската атака срещу сървърите на Националната агенция за приходите. Арестуваният е 20-годишен, работи в софийска компания за киберсигурност, съобщи за БНР Явор Колев, началник на отдел „Киберпрестъпност“ в ГДБОП. Кристиян..
Продължава гасенето на пожара, възникнал вчера в борова гора над квартал "Изток" на Вършец. Пожар на близо 30 декара гора са гасили огнеборците до късно снощи. Локализирани са две огнища. В последствие е възникнало и трето, уточниха от пожарната..
Шест нови противопожарни автомобила и една линейка получава Главна дирекция "Пожарна безопасност и защита на населението". Те са закупени за близо 4 милиона лева от Фонд "Пътна безопасност". Пожарните автомобили са за Велико Търново,..
Линията на бедност за 2025 година трябва да бъде 667 лева, а не 638 лева, както предвижда проект на правителствено постановление - това се посочва в позиция на КНСБ, изпратена до служебния социален министър Ивайло Иванов. Срокът за обществено..
Лидерът на ГЕРБ Бойко Борисов коментира в кулоарите на парламента, че в 50-то Народно събрание има формирано мнозинство в лицето на Пеевски, Костадинов и Петков. Коментарът му беше по повод създадената вчера временна парламентарна комисия за проверка..
Служебният премиер Димитър Главчев обяви, че има координация с Гърция и Северна Македония за овладяване на бушуващите по места пламъци. "В този момент не е необходима друга помощ, освен тази, която се оказва по Механизма за гражданска защита на..
Министърът на транспорта Георги Гвоздейков поиска оставките на генералния директор и на председателя на Управителния съвет на Национална компания „Железопътна инфраструктура“ заради занижен контрол на безопасността и зачестилите инциденти по жп..
В Делиормана има разцепление между редови депесари и върхушка . Това обясни пред БНР Дияна Желязкова, главен редактор на сайта Radian.bg. Става въпрос за Лудогорието, където има голяма концентрация на български граждани от турски произход. " От..
По повод днешните твърдения на съпредседателя на ДПС Делян Пеевски, че Румен Радев разцепва движението, държавният глава заяви, че не се меси във..
Предупреждавам, че държавата е блокирана за развитие за следващите 7 – 10 години, заяви в интервю пред БНР Осман Октай, бивш член на..
Много скоро ще излезем с данни за това, което се случва в цялата страна – за натиска, за заплахите . Това съобщи пред БНР Джейхан Ибрямов,..