Размер на шрифта
Българско национално радио © 2025 Всички права са запазени

IT специалист за пробива в НАП: Да се провери защо е допуснато такава система да бъде приета като проект

IT специалистът Божидар Божанов в студиото на "Хоризонт"
Снимка: Радостина Билярска, БНР

„Коментирам неща, които са писани по медиите, защото нямам допълнителна информация, но ако става въпрос за т.нар. „SQL инжекция“, това е атака, която може не 20-годишен, а 15-годишен да експлоатира. Тя е една от най-тривиалните“. Това каза пред БНР IT специалистът Божидар Божанов и допълни, че най-вероятно хакерът е използвал „елементарен скенер, който проверява публични системи за уязвимости“.

„НАП оперира десетки системи, надяваме се другите да са по-защитени, но, като намериш слабото звено в системата, започваш да го експлоатираш“, каза Божанов в предаването „Преди всички“ по „Хоризонт“. Той коментира, че не е задължително хакерът да е имал „задни цели“:

„Просто, както беше казано в един известен филм, „някои хора искат да гледат как светът гори“ и причината е просто, за да счупиш нещо, да покажеш, че то не работи, да покажеш колко е разбито. Посланието на хакера беше доста обидно спрямо властта. Предвид леснотата на пробиване, може би е бил прав с оглед на тази система“.

Не е сигурно, че задържаният е извършил престъплението, тъй като не сме видели какъв тип са доказателствата на ГДБОП, подчерта Божанов.

„Ако просто са намерили файлове на компютъра му, не е гаранция, че е извършителят на престъплението, а не просто някой, който си ги е свалил“.

Изтеклите данни са частични, но съдържат някаква информация за много хора и могат да се използват за злоупотреба:

„Може лошите изнудвачи да сортират хората по доход и по-възраст и да видят кои са най-възрастните с най-висок деклариран доход, например, и да започнат да им звънят като телефонни измамници. Така ще си намалят усилията“.

Разделянето на изтеклата информация по папки е автоматизирана работа и може да се извърши за един ден, допълни Божанов:

„Трябва не просто да се направи одит и да свикаме някаква комисия в следващия един месец, както стана с Търговския регистър, а да се подходи цялостно към системата, да се види защо се случват такива неща, не защото един или двама служители или фирми доставчици са се объркали нещо, а защо всъщност е допуснато такава система да бъде изобщо приета като проект, да бъде използвана, да не бъде сканирана от самите органи толкова дълго време“.

В Закона за електронно управление има опция за създаване на държавно предприятие, където да могат да се наемат IT специалисти на пазарни заплати и това създаване се бави вече три години, каза Божанов в коментар дали държавата може да си позволи да наеме добри специалисти, които да открият уязвимостите ѝ в IT сектора.

Интервюто с Божидар Божанов можете да чуете в звуковия файл.




Последвайте ни и в Google News Showcase, за да научите най-важното от деня!
Новините на Програма „Хоризонт“ - вече и в Instagram. Акцентите от деня са в нашата Фейсбук страница. За да проследявате всичко най-важно, присъединете се към групите за новини – БНР Новини, БНР Култура, БНР Спорт, БНР Здраве, БНР Бизнес и финанси.

Свързани новини

Кристиян Бойков е задържан за хакерската атака срещу НАП

Има задържан за  хакерската атака  срещу сървърите на Националната агенция за приходите. Арестуваният е 20-годишен, работи в софийска компания за киберсигурност, съобщи за БНР Явор Колев, началник на отдел „Киберпрестъпност“ в ГДБОП. Кристиян..

обновено на 17.07.19 в 16:57
ВИЖТЕ ОЩЕ

Свиленградски съд пусна под гаранция от по 6 хил. лв. задържани за нелегална цигарена фабрика

Състав на Районен съд – Свиленград не уважи искането на прокуратурата за налагане на постоянна мярка за задържане под стража за Димитър Перчемлиев и снаха му Росица Перчемлиева и постанови парична гаранция от по шест хиляди лева за всеки един от..

публикувано на 12.07.25 в 20:19

Протестно автошествие "Не на еврото" премина по централните улици на Варна

Протестно автошествие със знамена и плакати "Битката тепърва предстои ","Не на еврото", организирано от партия "Възраждане", премина по централните улици на Варна Протестиращите казаха, че няма да се откажат от протестите и че до първи януари..

публикувано на 12.07.25 в 19:40
Асен Василев

ПП ще предложи на ДБ три различни теми за вот на недоверие на правителството през есента

"Продължаваме промяната" ще внесе есента вот на недоверие срещу правителството на Росен Желязков срещу "ограбването на българския народ". Това обяви председателят на партията Асен Василев. Решението е взето на провелия се днес Национален съвет..

публикувано на 12.07.25 в 19:10

От гражданската инициатива "Опълченци за София" излизат на нов протест

Година след първия си протест, от гражданската инициатива "Опълченци за София" излизат на нова демонстрация - този път срещу готвеното отваряне на движението по ремонтираната улица "Опълченска". В петък от Столичната община обявиха, че в началото..

публикувано на 12.07.25 в 18:24

КЗП: Наблюденията ни в аптеките показват опити за неправилно превалутиране върху опаковките

Председателят на КЗП Мария Филипова заяви, че наблюденията в аптеките показват опити за неправилно превалутиране върху опаковките в момента. След 8 август, това ще бъде санкционирано като нарушение на закона. Комисията за защита на потребителите..

публикувано на 12.07.25 в 17:56
Доналд Тръмп

30-процентно мито върху целия внос от ЕС от 1-и август, обяви Доналд Тръмп

30-процентно мито върху целия внос от Европейския съюз от 1-и август, обяви американският президент Доналд Тръмп. Същата ставка ще бъде прилагана и за продуктите идващи от намиращото се в съседство Мексико. Планираната завишена митническа ставка..

публикувано на 12.07.25 в 17:51

Няма данни за физическа агресия спрямо родилка при раждане на бебето ѝ в УАГБ "Майчин дом" (Обновена)

Няма данни за физическа агресия спрямо родилката Антония Андонова по време на раждането на бебето ѝ в университетска болница "Майчин дом". Това показва проведената вътрешна проверка в лечебното заведение, съобщи доц. Сергей Славов, началник на..

обновено на 12.07.25 в 17:43