Размер на шрифта
Българско национално радио © 2025 Всички права са запазени

IT специалист за пробива в НАП: Да се провери защо е допуснато такава система да бъде приета като проект

IT специалистът Божидар Божанов в студиото на "Хоризонт"
Снимка: Радостина Билярска, БНР

„Коментирам неща, които са писани по медиите, защото нямам допълнителна информация, но ако става въпрос за т.нар. „SQL инжекция“, това е атака, която може не 20-годишен, а 15-годишен да експлоатира. Тя е една от най-тривиалните“. Това каза пред БНР IT специалистът Божидар Божанов и допълни, че най-вероятно хакерът е използвал „елементарен скенер, който проверява публични системи за уязвимости“.

„НАП оперира десетки системи, надяваме се другите да са по-защитени, но, като намериш слабото звено в системата, започваш да го експлоатираш“, каза Божанов в предаването „Преди всички“ по „Хоризонт“. Той коментира, че не е задължително хакерът да е имал „задни цели“:

„Просто, както беше казано в един известен филм, „някои хора искат да гледат как светът гори“ и причината е просто, за да счупиш нещо, да покажеш, че то не работи, да покажеш колко е разбито. Посланието на хакера беше доста обидно спрямо властта. Предвид леснотата на пробиване, може би е бил прав с оглед на тази система“.

Не е сигурно, че задържаният е извършил престъплението, тъй като не сме видели какъв тип са доказателствата на ГДБОП, подчерта Божанов.

„Ако просто са намерили файлове на компютъра му, не е гаранция, че е извършителят на престъплението, а не просто някой, който си ги е свалил“.

Изтеклите данни са частични, но съдържат някаква информация за много хора и могат да се използват за злоупотреба:

„Може лошите изнудвачи да сортират хората по доход и по-възраст и да видят кои са най-възрастните с най-висок деклариран доход, например, и да започнат да им звънят като телефонни измамници. Така ще си намалят усилията“.

Разделянето на изтеклата информация по папки е автоматизирана работа и може да се извърши за един ден, допълни Божанов:

„Трябва не просто да се направи одит и да свикаме някаква комисия в следващия един месец, както стана с Търговския регистър, а да се подходи цялостно към системата, да се види защо се случват такива неща, не защото един или двама служители или фирми доставчици са се объркали нещо, а защо всъщност е допуснато такава система да бъде изобщо приета като проект, да бъде използвана, да не бъде сканирана от самите органи толкова дълго време“.

В Закона за електронно управление има опция за създаване на държавно предприятие, където да могат да се наемат IT специалисти на пазарни заплати и това създаване се бави вече три години, каза Божанов в коментар дали държавата може да си позволи да наеме добри специалисти, които да открият уязвимостите ѝ в IT сектора.

Интервюто с Божидар Божанов можете да чуете в звуковия файл.




Последвайте ни и в Google News Showcase, за да научите най-важното от деня!
Новините на Програма „Хоризонт“ - вече и в Instagram. Акцентите от деня са в нашата Фейсбук страница. За да проследявате всичко най-важно, присъединете се към групите за новини – БНР Новини, БНР Култура, БНР Спорт, БНР Здраве, БНР Бизнес и финанси.

Свързани новини

Кристиян Бойков е задържан за хакерската атака срещу НАП

Има задържан за  хакерската атака  срещу сървърите на Националната агенция за приходите. Арестуваният е 20-годишен, работи в софийска компания за киберсигурност, съобщи за БНР Явор Колев, началник на отдел „Киберпрестъпност“ в ГДБОП. Кристиян..

обновено на 17.07.19 в 16:57
ВИЖТЕ ОЩЕ

Правителство на Румъния оцеля при първия вот на недоверие в парламента

Коалиционното правителство на Румъния оцеля днес при първи опит в парламента да му бъде гласувано недоверие само 3 седмици след встъпването му в длъжност. Искането за вота беше внесено от крайнодясната опозиция заради непопулярните увеличения на..

публикувано на 14.07.25 в 22:15

Каталуния направи нова крачка към самостоятелно управление на финансите

Почти 8 години след неуспешния референдум за независимост, Каталуния направи нова крачка към самостоятелно управление на финансите. Властта в Мадрид и каталунското правителство положиха основите на нов модел на финансиране, който ще позволи на..

публикувано на 14.07.25 в 21:58
Президентът на Украйна Володимир Зеленски.

Зеленски предложи Денис Шмигал за нов министър на отбраната на Украйна

Украинският президент Володимир Зеленски предложи настоящият премиер на страната Денис Шмигал да бъде новият министър на отбраната. "Колосалният опит на Денис Шмигал определено ще бъде полезен като министър на отбраната на Украйна - именно в..

публикувано на 14.07.25 в 21:44
Сградата на болница

Ръководители на водещи АГ структури у нас се обявиха в защита на колегите си от "Майчин дом"

Ръководители на водещи АГ структури у нас се обявиха в защита на професионализма на колегите си от университетската болница "Майчин дом". В отворено писмо до обществеността над 30 медици заявяват, че въпреки негативната кампания срещу гилдията,..

публикувано на 14.07.25 в 20:53

Руски съд осъди задочно на 14 години затвор известния писател Борис Акунин

Руски военен съд осъди задочно на 14 години затвор известния с активната си антивоенна позиция писател Борис Акунин. Григорий Чхартишвили, чийто литературен псевдоним е Борис Акунин, беше признат за виновен по обвинения в терористична дейност,..

публикувано на 14.07.25 в 20:20

Протест на живеещите в района на ул. "Опълченска" в София

Десетки граждани и жители на столичния квартал "Банишора" и улица "Опълченска" блокираха ремонтираното кръстовище с бул. "Тодор Александров". Шествието се насочи към мола на бул. "Александър Стамболийски". Недоволството е от ремонта, продължил..

публикувано на 14.07.25 в 20:03

Земеделците от община Бойчиновци с най-добри добиви от пшеница и ечемик в Монтанско

Земеделците от община Бойчиновци с най-добри добиви от пшеница и ечемик в област Монтана. Има много пропаднали площи с рапица, съобщават от Областна дирекция "Земеделие" На 80 % е ожъната пшеницата в област Монтана. Рекултирани са 80 % от..

публикувано на 14.07.25 в 19:40