Националната агенция за приходите (НАП) изненадващо поиска по-нови версии на браузърите и операционните системи, за предоставяните от нея е-услуги.

В противен случай всички ползватели на по-стари версии можели да имат проблем след 17 февруари, пише Вестник СЕГА.

"За повишаване на сигурността в обмена на данни между приходната агенция и клиентите и допълнителна защита на информацията от 17.02.2020 г. всички  електронни услуги, предоставяни от Националната агенция за приходите, ще бъдат достъпни единствено, чрез използването на криптографски транспортен протокол, версия 1.2 /TLSv1.2./", пише приходната агенция в официално съобщение.

Именно този протокол се поддържал от новите версии на най-популярните браузъри, но невинаги се поддържа от по-стари версии на браузъри и операционни системи. 

НАП пишат дословно, че за безпроблемно използване на е-услугите на НАП след 17.02.2020 г. са ви необходими:

• Компютър с инсталирана операционна система, която е в поддръжка от производителя, с коректно инсталиран софтуер за работа с електронен подпис - Windows 8; 8.1(преустановена стандартна поддръжка на 9 януари 2018 г. с налична разширена поддръжка до 10 януари 2023 г.); Windows 10 (32bit и 64bit), Linux (32bit и 64bit) или OSX (64bit);
• Web браузър: Internet Explorer/Edge, Google Chrome или Mozilla Firefox в актуални версии, поддържащи TLS 1.2;
• Java, версия 8.х.

В тази връзка приходната агенция напомня, че на 14 януари 2020 г. Microsoft спира поддръжката на операционна система Windows 7, което означава, че компютърът ще продължи да работи, но ще стане по-уязвим към рисковете за сигурността и зловреден код, защото вече няма да получавате актуализации на софтуера, включително актуализации за сигурност от Microsoft. Възможно е използването на Windows 7 след средата на януари 2020 г., да доведе до затруднения при използването на електронните услуги на НАП.

НАП услужливо посочва и че за "допълнителна информация за изискванията за ползване на е-услугите на приходното агенция можете да получите на телефон 0700 18 700 от 9 до 17,30 ч. на цена според тарифата на съответния оператор".

Бомбите, заложени от "НАПлийкс", продължават да гърмят. Най-малко три държави са спрели да обменят чувствителна данъчна информация с българската приходна агенция, след като стана ясно, че данните на милиони фирми и граждани са били източени и пуснати в интернет. При хакерската атака на масиви на НАП бяха свалени лични данни не само на 5 млн. българи, но и на чуждестранни фирми и граждани. България е част от международната мрежа за автоматична размяна на данъчна информация, създадена да противодейства на укриването на бюджетни задължения и на прането на пари. Информация за получени доходи и разкрити банкови сметки си разменят всички държави от ЕС, световните финансови центрове и повечето офшорни зони. 

Първо белгийската преса съобщи, че граждани на кралството са били засегнати от кражбата на лични данни от българската НАП през юли. По тази причина властите в Брюксел са спрели всякакъв автоматичен обмен на данъчна информация с нашата страна - до ново нареждане. Според в. "Соар" в България пребивават 643-ма белгийци, но не е ясно колко от тях са станали жертви на теча. 
Белгийските власти са взели необходимите мерки за гарантиране на сигурността и защитата на споделяните данни, е уверила SPF Finances (Федералната обществена финансова служба), цитирана от "Соар". 

Междувременно в. "Капитал" разкри, че Германия и Сингапур също са замразили обмена на информация с хакнатата НАП. На сайта на германската федерална данъчна служба е публикувано съобщение, че "за да защити данните на местните и чуждестранните данъкоплатци, като предпазна мярка Германия забрани обмена на данни с България по отношение на исканията за възстановяване на ДДС." Хакерският пробив в тайните на НАП стана тъкмо през електронната услуга "възстановяване на ДДС, платен в чужбина". Тогава самата НАП уведоми партньорските данъчни служби (общо 300), че временно спира достъпа до услугата заради теча.  

От германското финансово министерство са определили случая като сериозен инцидент и чакат България да вземе мерки, а дотогава може да има забавяне при обработката на конкретни данъчни казуси, свързани с ДДС и данъците върху доходите, пише "Капитал".

От НАП са признали, че са получили официално уведомление и от Сингапур за спиране на обмена на данни - не само на електронния, но и при "поискване". По информация на "Капитал" и други партньори на НАП са притеснени от хакването на масивите. Австрийското данъчно ведомство е дало неофициални инструкции до своите служители временно да не подават и приемат информация от българската приходна агенция.

ПАРАДОКСИ

За пробива досега са обвинени само служители на фирмата за киберсигурност "ТАД груп" - Кристиян Бойков, собственикът на компанията Иван Тодоров и търговският директор Георги Янков. В НАП бяха уволнени двама чиновници от по-ниските етажи, а директорката Галя Димитрова стои непоклатима и невъзмутима на поста си, като в разгара на скандала предпочете да довърши взетия по лични причини отпуск. Тя се радва на защитата на финансовия министър Владислав Горанов, който обяви, че приходната агенция не е виновник, а е жертва на "НАПлийкс". Същото се опита да обясни и шефът на Комисията за личните данни Венцислав Караджов. КЗЛД  наложи глоба за 5.1 млн. лева на НАП, без обаче да посочи конкретни виновници за теча.  А председателят й дори обясни, че санкцията за данъчните била по-скоро с превантивна цел - целта била да насърчи всички да вземат по-сериозни мерки за киберсигурност.

Самата "жертва" НАП вече обяви, че ще обжалва наказанието, а освен това смята да заведе дело срещу "ТАД груп" с идеята евентуално със спечеленото обезщетение да покрие плащането на санкцията за теча. Глобата най-вероятно ще бъде платена от бюджета, т.е. от данъкоплатците, чиито данни НАП не опази.