„Коментирам неща, които са писани по медиите, защото нямам допълнителна информация, но ако става въпрос за т.нар. „SQL инжекция“, това е атака, която може не 20-годишен, а 15-годишен да експлоатира. Тя е една от най-тривиалните“. Това каза пред БНР IT специалистът Божидар Божанов и допълни, че най-вероятно хакерът е използвал „елементарен скенер, който проверява публични системи за уязвимости“.
„НАП оперира десетки системи, надяваме се другите да са по-защитени, но, като намериш слабото звено в системата, започваш да го експлоатираш“, каза Божанов в предаването „Преди всички“ по „Хоризонт“. Той коментира, че не е задължително хакерът да е имал „задни цели“:
„Просто, както беше казано в един известен филм, „някои хора искат да гледат как светът гори“ и причината е просто, за да счупиш нещо, да покажеш, че то не работи, да покажеш колко е разбито. Посланието на хакера беше доста обидно спрямо властта. Предвид леснотата на пробиване, може би е бил прав с оглед на тази система“.
Не е сигурно, че задържаният е извършил престъплението, тъй като не сме видели какъв тип са доказателствата на ГДБОП, подчерта Божанов.
„Ако просто са намерили файлове на компютъра му, не е гаранция, че е извършителят на престъплението, а не просто някой, който си ги е свалил“.
Изтеклите данни са частични, но съдържат някаква информация за много хора и могат да се използват за злоупотреба:
„Може лошите изнудвачи да сортират хората по доход и по-възраст и да видят кои са най-възрастните с най-висок деклариран доход, например, и да започнат да им звънят като телефонни измамници. Така ще си намалят усилията“.
Разделянето на изтеклата информация по папки е автоматизирана работа и може да се извърши за един ден, допълни Божанов:
„Трябва не просто да се направи одит и да свикаме някаква комисия в следващия един месец, както стана с Търговския регистър, а да се подходи цялостно към системата, да се види защо се случват такива неща, не защото един или двама служители или фирми доставчици са се объркали нещо, а защо всъщност е допуснато такава система да бъде изобщо приета като проект, да бъде използвана, да не бъде сканирана от самите органи толкова дълго време“.
В Закона за електронно управление има опция за създаване на държавно предприятие, където да могат да се наемат IT специалисти на пазарни заплати и това създаване се бави вече три години, каза Божанов в коментар дали държавата може да си позволи да наеме добри специалисти, които да открият уязвимостите ѝ в IT сектора.
Интервюто с Божидар Божанов можете да чуете в звуковия файл.
Има задържан за хакерската атака срещу сървърите на Националната агенция за приходите. Арестуваният е 20-годишен, работи в софийска компания за киберсигурност, съобщи за БНР Явор Колев, началник на отдел „Киберпрестъпност“ в ГДБОП. Кристиян..
Коалиционното правителство на Румъния оцеля днес при първи опит в парламента да му бъде гласувано недоверие само 3 седмици след встъпването му в длъжност. Искането за вота беше внесено от крайнодясната опозиция заради непопулярните увеличения на..
Почти 8 години след неуспешния референдум за независимост, Каталуния направи нова крачка към самостоятелно управление на финансите. Властта в Мадрид и каталунското правителство положиха основите на нов модел на финансиране, който ще позволи на..
Украинският президент Володимир Зеленски предложи настоящият премиер на страната Денис Шмигал да бъде новият министър на отбраната. "Колосалният опит на Денис Шмигал определено ще бъде полезен като министър на отбраната на Украйна - именно в..
Ръководители на водещи АГ структури у нас се обявиха в защита на професионализма на колегите си от университетската болница "Майчин дом". В отворено писмо до обществеността над 30 медици заявяват, че въпреки негативната кампания срещу гилдията,..
Руски военен съд осъди задочно на 14 години затвор известния с активната си антивоенна позиция писател Борис Акунин. Григорий Чхартишвили, чийто литературен псевдоним е Борис Акунин, беше признат за виновен по обвинения в терористична дейност,..
Десетки граждани и жители на столичния квартал "Банишора" и улица "Опълченска" блокираха ремонтираното кръстовище с бул. "Тодор Александров". Шествието се насочи към мола на бул. "Александър Стамболийски". Недоволството е от ремонта, продължил..
Земеделците от община Бойчиновци с най-добри добиви от пшеница и ечемик в област Монтана. Има много пропаднали площи с рапица, съобщават от Областна дирекция "Земеделие" На 80 % е ожъната пшеницата в област Монтана. Рекултирани са 80 % от..
Кая Иванова - хореограф и танцьор, е посветила живота си на българските народни танци . Повече от 40 години е била преподавател в Държавното..
Трябва да се обединят всички усилия, за да може да се стигне до позитивен резултат. Не е въпросът да се повтарят вотове на недоверие всяка седмица с..
След множеството дискусии и скандали около професионалната реализация на младите лекари става ясно, че и в тази област има много за ремонт - както..