БОЕЦ сезира прокуратурата за НАПлийкс.

Ето какво точно обявиха от ГД "БОЕЦ":

"В понеделник 15.07.2019г. до медиите бе разпратено съобщение, от което става ясно, че от НАП са изтегли лични данни и информация на милиони български граждани и фирми. В публикация на „Капитал“ се казва:

„Вероятно най-големият теч на лични данни в България. Така изглежда масивът от 57 папки, съдържащи повече от хиляда файла, който анонимни хакери разпратиха до български медии в понеделник. При преглед на информацията в тях „Капитал“ откри бази данни с по над 1 млн. реда съдържащи ЕГН, имена, адреси и дори доходи. А това, че става въпрос за истински теч, може да се потвърди от случайни справки, при които открихме данни на няколко журналисти от вестника. А също и на финансовия министър Владислав Горанов.

Голяма част от информацията е стара и отразява справки от преди повече от десетилетие. При други не може да се определи към кой момент са данните. Но част от файловете съдържат и нови вписвания дори от юни, което говори, че пробивът е направен скоро.

Според авторите на лийка информацията е добита от един от сървърите на Министерството на финансите. Характера на данните вътре говори по-скоро, че те произхождат от Националната агенция за приходите (НАП). Това се посочва и в официалния отговор на запитването на „Капитал“ от финансовото министерство: „НАП и специализираните органи в МВР и ДАНС проверяват сигнал за потенциална уязвимост на компютърната система на Националната агенция за приходите. В момента се извършва проверка реални ли са данните на посочената връзка, за които се твърди, че са на МФ. Допълнителна информация ще бъде предоставена по-късно.“

Какво има вътре

За голяма част от файловете е трудно да се каже какви точно данни съдържат. Те са в CSV формат и явно са експортирани от бази данни – колоните са кръстени с кодови номера или кратки обяснения. Затова и без разшифровка няма как да се разбере какво стои зад тях.

Все пак има някакви индикации какво има вътре. Имената на папките дават известна представа за институцията, откъдето идват данните и характера им. Така например има папки AZ (Агенция по заетостта), BACIS (Българска акцизна централизирана информационна система), NZOK (Национална здравноосигурителна каса), AUAN (Актове за установяване на административни нарушения) и др., както и няколко, включващи NRA или NAP. Има папки, които явно съдържат данни от данъчни декларации за години до 2007 г.

Съдържанието и периодите на информацията във всяка папка са различни. Някои от големите файлове обаче са буквално масиви от лични данни. В един файл, кръстен GRAO, има 1.4 млн. реда, всеки от които съдържа само три имена и ЕГН – вероятно справка от ГРАО за попълване базите данни на НАП. В друг има по-малко (над 1 млн. записа), където срещу имената има и данни или NULL, което вероятно съответства на данъчни задължения на лицето към даден момент. Има и файл, където срещу над 1.1 млн. ЕГН-та стоят месечни доходи и вноски за доброволно пенсионно и здравно осигуряване към неизвестен момент.

В друга папка с името GAMON се съдържат два списъка с няколкостотин хиляди лица. Вероятно това са регистрирани потребители на сайтове за онлайн залози, тъй като имената са събрани хаотично (част на кирилица и част на латиница). Срещу тях има идентификатор Player_ID, а сред данните за тях има и посочен използван IP адрес.

Това не е всичко

Според анонимния мейл това не е целият масив от изтекли данни. В него се казва, че са представени 57 от общо над 110 компрометирани бази данни. Не са посочени причини защо и как са селектирани точно тези, както и какво е съдържанието на другите и дали те ще бъдат публикувани.

„Над 5 млн. български и чуждестранни граждани, както и компании са засегнати“, оценяват анонимните хакери, като призовават медиите да търсят свободно сред данните и да си правят собствени разследвания. От мейла става ясно още, че целият теч е около 21 GB данни, като публикуваната част е малко под 11 GB.

„Правителството ви е бавноразвиващо се. Състоянието на киберсигурността ви е пародийно“, пишат още авторите на мейла, който завършва с цитат на основателя на WikiLeaks Джулиан Асанж, както и с призив за освобождаването му.“

БОЕЦ внесе сигнал до Прокуратурата за съмнения за извършени престъпления от общ характер – неизпълнение на служебни задължения, престъпно бездействие,  престъпна небрежност допусната от длъжностни лица застрашаваща националната сигурност, неупражнен контрол и други престъпления от общ характер извършени от  Владислав Горанов – министър в Министерство на финансите, Томислав Дончев – министър по европейските фондове и икономическата политика отговарящ за електронното управление, Бойко Борисов – премиер, отговарящ за цялостното управление на страната  и Галя Димитрова – изпълнителен директор на НАП.

В сигнала е посочено:

„…и този път, предвид изключително сериозната опасност за милиони български граждани, която крие този пробив в сигурността на електронната база данни на визираните институции, се надяваме да бъде потърсена отговорност  на длъжностните лица на най-високо ниво посочени в сигнала. Практиката наложена през последните седем години от прокуратурата да замита и покрива престъпленията на висши политици, депутати и министри е една от причините за ширещата се корупция, некадърност и натрупващите се системни проблеми в множество сектори на обществения живот, застрашаващи живота, здравето и сигурността на българските граждани, както и националната сигурност на Република България. Изискваме от ВКП да образува досъдебно производство в хода на което да бъдат установени всички факти и обстоятелства касаещи отговорността на визираните длъжности лица и извършените от тях престъпления от общ характер довели до този безпрецедентен пробив в сигурността на личните данни на милиони български граждани.“

Пртипомняме, че преди дни КЗЛД (Комисия за защита на личните данни) глоби БОЕЦ с 1500 лв. заради публикуваният от нас мобилен номер на бившият министър Московски при кампнанията ни е подкрепа на Босия. Каква ли трябва да е глобата сега и кой ще я плаща?"