Данните на хиляди клиенти на около дузина фирми са стигнали до хакерски форуми през един 19-годишен младеж от София. Така твърдят ГДБОП и Софийската градска прокуратура. Той е задържан на 28 октомври 2026 г. и е обвинен, но делото тепърва започва и никой не го е осъдил.

Акцията е на дирекция „Киберпрестъпност“ към ГДБОП, под надзора на прокуратурата. Младежът, известен само с инициалите М. П., според разследващите е влизал в сайтове и системи на държавни и общински институции, на търговски фирми, на БНТ и БНР. Иззети са компютри, твърди дискове, телефони и документи от адреси в София.

За какво е обвинен младежът и кого засяга

Прокуратурата е повдигнала три обвинения, пише 24 часа от 29 октомври. Едно от изданията говори за четири престъпления, но изброява три състава от Наказателния кодекс: неправомерен достъп до информационни системи (чл. 319а, ал. 1), копиране на база данни с лични данни (чл. 319б, ал. 3 във връзка с ал. 1) и неправомерна промяна на компютърни данни (чл. 319б, ал. 1). За тях законът предвижда от пет до седем години затвор, пише 24 часа.

Според обвиненията на прокуратурата откраднатото са имена, телефони, електронни и пощенски адреси, история на онлайн покупки и друга лична информация. Само 24 часа добавя ЕГН, другите издания не го споменават. Част от източниците пишат и за електронна кореспонденция.

Целта била печалба, обясняват разследващите. Данните били предлагани за продажба в интернет и на специализирани хакерски форуми. Младежът призовавал и към разпространение на зловредната програма „Cobra Stealer“. Такива програми тайно вадят от заразени компютри запомнени пароли, банкови данни и портфейли с криптовалути.

Как е действал според МВР

Според съобщение на МВР, предадено от медиите, младежът е ползвал изкуствен интелект, за да извлича лични данни и да разпространява зловреден софтуер. Как точно, не е обяснено. Част от изданията добавят, че е ползвал и анонимизиращи услуги, за да скрие следите си, и два псевдонима в социалните мрежи. Не всички публикации пишат за услугите, в сайта на БНТ ги няма.

На практика анонимизиращите услуги са програми и мрежи, които крият истинския интернет адрес на човека. Затова нападението трудно се проследява до конкретен компютър.

Какво да направи човек, ако данните му са изтекли

Прокурор от СГП продължи задържането до 72 часа. Според 24 часа прокуратурата щяла да поиска от Софийския градски съд най-тежката мярка, задържане под стража, на 31 октомври. В прочетените публикации няма данни съдът да се е произнесъл. Колко системи са засегнати и какви данни точно са откраднати, още се изяснява.

Фирмите, чиито данни са изтекли, трябва да уведомят надзорния орган за защита на данните до 72 часа. Засегнатите хора получават известие без излишно забавяне, когато има вероятност от висок риск за правата им. В известието трябва да има контакт, описание на последствията и препоръки.

Който получи такова известие, има няколко стъпки. Първата е да смени паролата в засегнатата услуга и навсякъде, където е ползвал същата. Втората е двуфакторната защита, която добавя втора проверка освен паролата, та откраднатата парола сама да не стига. Третата е да следи банковите си сметки за необичайни операции.

Най-голямата опасност е целенасоченият фишинг, при който измамниците събират подробности за конкретния човек, за да изглеждат достоверни. След изтичане на история на покупки лесно може да дойде съобщение от „магазин“, който знае какво е поръчано и на кой адрес и иска да „потвърди“ плащане или данни за картата. Експертите съветват да се гледа истинският адрес на подателя, да не се отварят неочаквани връзки и прикачени файлове и да не се отговаря на съмнителни съобщения, защото отговорът потвърждава, че адресът е действащ. По-сигурно е да влезете в сайта на фирмата през собствения си браузър или да позвъните на официалния ѝ телефон.

Докато няма влязла в сила присъда, за младежа важи презумпцията за невиновност. Следва решението на Софийския градски съд за мярката му за неотклонение.