Дані тисяч клієнтів приблизно дюжини компаній потрапили на хакерські форуми через 19-річного киянина... Стоп, виправляю: через 19-річного юнака з Софії. Ось переклад:

Дані тисяч клієнтів приблизно дюжини компаній потрапили на хакерські форуми через 19-річного юнака з Софії. Про це заявили ГДБОП і міська прокуратура Софії. Його затримали 28 жовтня 2026 року й висунули обвинувачення, але справа лише починається, і ніхто його не засудив.

Операцію провів відділ «Кіберзлочинність» ГДБОП під наглядом прокуратури. За даними слідства, юнак, відомий лише за ініціалами М. П., проникав на сайти й у системи державних та муніципальних установ, комерційних компаній, БНТ і БНР. З адрес у Софії вилучили комп'ютери, жорсткі диски, телефони й документи.

У чому звинувачують юнака і кого це стосується

Прокуратура висунула три звинувачення, пише «24 часа» від 29 жовтня. Одне з видань говорить про чотири злочини, але називає три склади з Кримінального кодексу. Це неправомірний доступ до інформаційних систем (ст. 319а, ч. 1), копіювання бази даних з особистими даними (ст. 319б, ч. 3 у зв'язку з ч. 1) і неправомірна зміна комп'ютерних даних (ст. 319б, ч. 1). За ці злочини закон передбачає від п'яти до семи років ув'язнення, пише «24 часа».

За версією прокуратури, викрали імена, телефони, електронні й поштові адреси, історію онлайн-покупок та іншу особисту інформацію. Лише «24 часа» додає ЄГН (особистий номер), інші видання про нього не згадують. Частина джерел пише також про електронне листування.

Мета була — прибуток, пояснюють слідчі. Дані виставляли на продаж в інтернеті та на спеціалізованих хакерських форумах. Юнак також закликав поширювати шкідливу програму «Cobra Stealer». Такі програми таємно витягують із заражених комп'ютерів збережені паролі, банківські дані та гаманці з криптовалютою.

Як він діяв, за даними МВС

Згідно з повідомленням МВС, яке переказали медіа, юнак використовував штучний інтелект, щоб витягати особисті дані й поширювати шкідливе програмне забезпечення. Як саме, не пояснили. Деякі видання додають, що він користувався анонімізуючими сервісами, аби приховати сліди, та двома псевдонімами в соцмережах. Не всі публікації пишуть про ці сервіси, на сайті БНТ про них немає.

Анонімізуючі сервіси — це програми й мережі, які ховають справжню інтернет-адресу людини. Тому атаку важко відстежити до конкретного комп'ютера.

Що робити, якщо ваші дані витекли

Прокурор міської прокуратури Софії продовжив затримання до 72 годин. За даними «24 часа», прокуратура збиралася просити Софійський міський суд про найсуворіший запобіжний захід — тримання під вартою — 31 жовтня. У прочитаних публікаціях немає відомостей, що суд ухвалив рішення. Скільки систем постраждало і які саме дані викрали, ще з'ясовують.

Компанії, чиї дані витекли, мають протягом 72 годин повідомити наглядовий орган із захисту даних. Постраждалих людей сповіщають без зайвих зволікань, якщо є ймовірність високого ризику для їхніх прав. У повідомленні мають бути контакти, опис наслідків і поради.

Той, хто отримав таке повідомлення, може зробити кілька кроків. Перший — змінити пароль у постраждалому сервісі та скрізь, де він використовував такий самий. Другий — увімкнути двофакторний захист: він додає другу перевірку, крім пароля, щоб викраденого пароля було замало. Третій — стежити за банківськими рахунками, чи немає незвичних операцій.

Найбільша небезпека — цілеспрямований фішинг: шахраї збирають подробиці про конкретну людину, щоб виглядати правдоподібно. Після витоку історії покупок легко отримати повідомлення від «магазину», який знає, що ви замовили і на яку адресу, та просить «підтвердити» оплату чи дані картки. Експерти радять дивитися на справжню адресу відправника, не відкривати несподівані посилання й вкладені файли та не відповідати на підозрілі повідомлення, бо відповідь підтверджує, що адреса діюча. Безпечніше зайти на сайт компанії через власний браузер або зателефонувати на її офіційний номер.

Поки немає вироку, що набрав чинності, щодо юнака діє презумпція невинуватості. Далі — рішення Софійського міського суду щодо його запобіжного заходу.