НАП: Източени са данни за транзакции и данъци, пробивът е през ДДС услуга

Тече вътрешно разследване в структурите на НАП. Основните подозрения са, че достъпът в системата е станал през системите за ДДС.

Публикуваните там данни касаят както физически, така и юридически лица, а засегнати са и няколко агенции, сред които Агенция “Митници”. Това обясни по повод хакерската атака срещу сървър на приходната агенция нейният говорител Росен Бъчваров. Според резултатите от продължаващото разследване атаката е станала на 29 юни. Засегнати са данни, касаещи декларирани платени данъци и информация за транзакции.

Технологията, по която се е случила хакерската атака също е известна на разследващите. Припомняме, че за атаката се разбра вчера, след като до различни български медии беше изпратено съобщение от самите извършители. Сутринта вътрешният министър Младен Маринов заяви, че всичко се е случило през руски имейл.

В разследването участват ГДБОП и ДАНС, които работят съвместно с Държавната агенция “Електронно управление”. Уведомена е и Комисията за защита на личните данни. Не се изключва възможността за вътрешна намеса, стана ясно още от думите на Бъчваров.

Предстои извършване на цялостен одит както на системите на НАП, така и на системите за сигурността на гражданите. Не е ясно обаче кой ще понесе отговорност за случилото се. Бъчваров обяви, че тепърва предстои да се обсъдят последващите действия. След среща с ръководството на НАП, както и Министерство на финансите ще се реши кой и как точно да понесе отговорността.

Пред TrafficNews интернет експертът Димитър Ганчев заяви, че НАП държи архивите си на същите сървъри, на които има информация за обществен достъп. За справка, МВР например са добрият пример в това отношение и държат своите архиви на отделен сървър, до който липсва какъвто и да било достъп. Това пък намалява риска от подобен пробив и теч на данни, както се случи с агенцията по приходите.

По време на пресконференцията на въпрос на репортер от TrafficNews  за ползването на един и същ сървър за цялата база данни от НАП увериха, че това не е така.

“НАП притежава над 60 бази данни. Ние говорим за пробив в една от тях. Естествено, че тези бази данни се съхраняват на различни сървъри. Просто данните, които се съхраняват на въпросната база, са свързани по някакъв начин”, обясниха от НАП.