Данные тысяч клиентов примерно дюжины компаний попали на хакерские форумы через 19-летнего жителя Софии. Так утверждают ГДБОП и Софийская городская прокуратура. Его задержали 28 октября 2026 года и предъявили обвинение. Но дело только начинается, и никто его не осудил.
Операцию провела дирекция «Киберпреступность» ГДБОП под надзором прокуратуры. По версии следствия, молодой человек, известный только по инициалам М. П., взламывал сайты и системы государственных и муниципальных учреждений, коммерческих компаний, БНТ и БНР. По адресам в Софии изъяли компьютеры, жёсткие диски, телефоны и документы.
В чём обвиняют юношу и кого это затрагивает
Прокуратура предъявила ему три обвинения, пишет газета «24 часа» в номере от 29 октября. Одно из изданий говорит о четырёх преступлениях, но называет три состава из Уголовного кодекса. Это неправомерный доступ к информационным системам (ст. 319а, ч. 1), копирование базы данных с личными данными (ст. 319б, ч. 3 в связи с ч. 1) и неправомерное изменение компьютерных данных (ст. 319б, ч. 1). За них закон предусматривает от пяти до семи лет тюрьмы, пишет «24 часа».
По версии обвинения, украдены имена, телефоны, электронные и почтовые адреса, история онлайн-покупок и другие личные данные. ЕГН упоминает только «24 часа», остальные издания о нём не пишут. Часть источников сообщает и об электронной переписке.
Цель была в наживе, говорят следователи. Данные предлагали на продажу в интернете и на специальных хакерских форумах. Юноша также призывал распространять вредоносную программу «Cobra Stealer». Такие программы тайно вытаскивают из заражённых компьютеров сохранённые пароли, банковские данные и кошельки с криптовалютой.
Как он действовал, по данным МВД
Как сказано в сообщении МВД, которое передали СМИ, юноша использовал искусственный интеллект, чтобы извлекать личные данные и распространять вредоносное ПО. Как именно, не объяснили. Часть изданий добавляет, что он пользовался сервисами анонимизации, чтобы скрыть следы, и двумя псевдонимами в соцсетях. Не все публикации пишут об этих сервисах, на сайте БНТ о них нет.
Сервисы анонимизации — это программы и сети, которые скрывают настоящий интернет-адрес человека. Поэтому атаку трудно проследить до конкретного компьютера.
Что делать, если ваши данные утекли
Прокурор СГП продлил задержание до 72 часов. По данным «24 часов», 31 октября прокуратура собиралась просить Софийский городской суд о самой строгой мере — заключении под стражу. В просмотренных публикациях нет сведений о том, что суд вынес решение. Сколько систем затронуто и какие именно данные украдены, пока выясняют.
Компании, у которых данные утекли, должны в течение 72 часов сообщить об этом органу по защите данных. Людей, которых это коснулось, нужно уведомить без лишней задержки, если есть вероятность высокого риска для их прав. В уведомлении должны быть контакты, описание последствий и рекомендации.
Тем, кто получил такое уведомление, нужно сделать несколько шагов. Первый — сменить пароль в затронутом сервисе и везде, где он был таким же. Второй — включить двухфакторную защиту: она добавляет к паролю вторую проверку, и украденного пароля уже недостаточно. Третий — следить за банковскими счетами, чтобы заметить необычные операции.
Самая большая опасность — целевой фишинг: мошенники собирают подробности о конкретном человеке, чтобы выглядеть правдоподобно. После утечки истории покупок легко получить сообщение от «магазина», который знает, что вы заказывали и на какой адрес, и просит «подтвердить» платёж или данные карты. Эксперты советуют смотреть на настоящий адрес отправителя, не открывать неожиданные ссылки и вложения и не отвечать на подозрительные сообщения: ответ подтверждает, что адрес действующий. Надёжнее зайти на сайт компании через свой браузер или позвонить по её официальному телефону.
Пока нет вступившего в силу приговора, в отношении юноши действует презумпция невиновности. Какую меру пресечения ему выбрать, решит Софийский городской суд.