Масови сигнали за поставени "взривни устройства" бяха изпратени по имейл до летищата в София и Варна, столичната болница МБАЛ "Св. София", катедралния храм "Успение Богородично" във Варна, моста между Румъния и България при Русе, както и до редица училища, медии и институции в цялата страна.
Съобщения са получени и за сградата на Българската национална телевизия, както и за регионални центрове на Българското национално радио. В част от имейлите са включени и заплахи за взривни устройства на обществени места и "вербувани самоубийци".
Трети ден вълна от фалшиви сигнали
Вълната от фалшиви сигнали продължава трети пореден ден. Подателят и този път използва италиански домейн. Някои от съобщенията съдържат твърдения за принадлежност към групировката "Ислямска държава" и заплахи за насилие.
Според експерти по киберсигурност стилът на писане в писмата насочва към използване на изкуствен интелект или автоматизиран превод, което допълнително затруднява идентифицирането на реалния автор.
Летища и ключови обекти под засилен контрол
Властите проверяват всички сигнали по стандартна процедура. От столичното летище "Васил Левски" съобщиха, че е получен сигнал и са предприети необходимите мерки за проверка, но работата на аерогарата не е прекъсвана.
Министерството на вътрешните работи посочи, че отделът "Киберпрестъпления" към Главна дирекция "Борба с организираната престъпност" работи по случая и анализира източника и съдържанието на заплахите.
Евакуации и проверки в училища и медии
Подобни сигнали са получени и в училища в няколко области, включително Бургас, Сливен и Кърджали. Учениците и персоналът са били евакуирани, а сградите са проверени от специализирани екипи.
При нито една от проверките не са открити взривни устройства. В Кърджали са подадени десетки сигнали към училища и редакции на Българското национално радио. Подобни съобщения са получени и в Нова Загора и други населени места, като всички са се оказали фалшиви.
Подозрения за международни киберструктури
Съмнения за организирани киберструктури стоят зад част от масовите бомбени заплахи, изпращани по имейл към институции и обекти в България. Разследващи неофициално насочват вниманието към групи, известни като "комъри", както и към екстремистката и мизантропска "Организация 764", която действа в различни държави.
Тези структури имат разнообразни криминални онлайн дейности. Част от тях са свързани с насърчаване на самонараняване и самоубийства сред непълнолетни. В конкретния случай се проверява и хипотезата за клонове, които разпространяват имейли с бомбени заплахи към различни държави.
Киберхулигани, които се хвалят, че "вдигат на крак" службите
Според наличните данни подобни групи използват чат канали, където след изпращане на сигналите организаторите се хвалят, че са "вдигнали на крак" службите. Посочва се, че организациите имат членове в различни части на света и по вътрешни правила се въздържат да изпращат заплахи към държавата, от която произхождат участниците.
Не се изключва и вариантът част от съобщенията да са изпратени от локални имитатори, които копират модела и използват същите канали и формати.
Съвпадение с изпитите след 4. клас
Вълната от заплахи започва във вторник и съвпада с провеждането на "Националното външно оценяване" по български език и литература за четвъртокласниците. В отделни случаи училища бяха временно затворени, докато се извършват проверки.
От Министерството на вътрешните работи потвърдиха пред БНТ, че по случая продължава да работи отделът "Киберпрестъпления" към Главна дирекция "Борба с организираната престъпност", като целта е да се идентифицират както международни, така и евентуални местни източници на заплахите.