Масові сигнали про закладені "вибухові пристрої" були надіслані електронною поштою до аеропортів Софії та Варни, столичної лікарні МБАЛ "Св. Софія", кафедрального собору "Успіння Богородичне" у Варні, мосту між Румунією та Болгарією біля Русе, а також до низки шкіл, ЗМІ та установ по всій країні.

Повідомлення також надійшли щодо будівлі Болгарського національного телебачення, а також регіональних центрів Болгарського національного радіо. У частині листів містяться погрози про вибухові пристрої в громадських місцях та "завербованих смертників".

Третій день хвилі фальшивих сигналів

Хвиля фальшивих сигналів триває третій день поспіль. Відправник і цього разу використовує італійський домен. Деякі з повідомлень містять твердження про приналежність до угруповання "Ісламська держава" та погрози насильством.

На думку експертів з кібербезпеки, стиль письма в листах вказує на використання штучного інтелекту або автоматизованого перекладу, що додатково ускладнює ідентифікацію реального автора.

Аеропорти та ключові об'єкти під посиленим контролем

Влада перевіряє всі сигнали за стандартною процедурою. У столичному аеропорту "Васил Левський" повідомили, що сигнал отримано і вжито необхідних заходів для перевірки, проте робота аеропорту не переривалася.

Міністерство внутрішніх справ зазначило, що відділ "Кіберзлочини" Головної дирекції "Боротьба з організованою злочинністю" працює над справою та аналізує джерело і зміст погроз.

Евакуації та перевірки в школах і ЗМІ

Подібні сигнали були отримані також у школах кількох областей, включаючи Бургас, Слівен і Кирджалі. Учні та персонал були евакуйовані, а будівлі перевірені спеціалізованими групами.

Під час жодної з перевірок не було виявлено вибухових пристроїв. У Кирджалі було подано десятки сигналів щодо шкіл та редакцій Болгарського національного радіо. Подібні повідомлення надійшли також у Нова-Загору та інші населені пункти, причому всі вони виявилися фальшивими.

Підозри щодо міжнародних кіберструктур

Є підозри, що за частиною масових погроз про замінування, які надсилаються електронною поштою до установ та об'єктів у Болгарії, стоять організовані кіберструктури. Слідчі неофіційно звертають увагу на групи, відомі як "коммери", а також на екстремістську та мізантропічну "Організацію 764", яка діє в різних країнах.

Ці структури займаються різноманітною кримінальною онлайн-діяльністю. Частина з них пов'язана із заохоченням до самоушкодження та самогубств серед неповнолітніх. У конкретному випадку також перевіряється гіпотеза про філії, які розповсюджують електронні листи з погрозами вибухів у різних країнах.

Кіберхулігани, які хизуються тим, що "підняли на ноги" служби

Згідно з наявними даними, подібні групи використовують чат-канали, де після відправлення сигналів організатори хваляться тим, що "підняли на ноги" служби. Зазначається, що організації мають членів у різних частинах світу і за внутрішніми правилами утримуються від надсилання погроз країні, з якої походять учасники.

Не виключається і варіант, що частину повідомлень надіслали локальні імітатори, які копіюють модель і використовують ті самі канали та формати.

Збіг з іспитами після 4-го класу

Хвиля погроз розпочалася у вівторок і збігається з проведенням "Національного зовнішнього оцінювання" з болгарської мови та літератури для четвертокласників. В окремих випадках школи були тимчасово закриті, поки проводилися перевірки.

У Міністерстві внутрішніх справ підтвердили БНТ, що над справою продовжує працювати відділ "Кіберзлочини" Головної дирекції "Боротьба з організованою злочинністю", оскільки метою є ідентифікація як міжнародних, так і можливих місцевих джерел погроз.