Антимафиотите от ГДБОП задържаха хакера, обвиняем за атаките срещу сайтовете на БНР и БНТ. Това съобщението оглавява серия свързани случаи, които разследва службата.
Разследването сочи, че става дума за дългогодишна хакерска активност, насочена и към административни мрежи в страната. По информация от разследването са установени продължителни пробиви в системи, които служат за вътрешна административна комуникация и управление.
Реакции и проверка на критични системи
Експерт по киберсигурност коментира с уговорката, че при хакерска атака групите обикновено се похваляват веднага. Тази оценка бе посочена във връзка с въпроси за възможни причинно-следствени връзки при скорошни проблеми в големи онлайн услуги.
Говорителят на българската делегация в НАТО излезе с позиция, че не е имало хакерска атака и нито е било допуснато изтичане на информация. Това становище отразява официална реакция по въпроси за сигурността на информацията във връзка със случая.
Международен контекст
Междувременно в чужбина бяха регистрирани свои инциденти — хакерска атака засегна големите телекоми в САЩ, а вълна от онлайн измами в Gmail доведе до предупреждения за милиарди потребители, които могат да станат обект на фишинг и други киберизмами. Тези международни случаи бяха посочени като фон при оценките на риска и възможните методи на работа на извършителите.
Вътрешни ведомствени проверки
Транспортното министерство е започнало проверка за евентуална хакерска атака срещу електронната система за ГТП. Инициативата е в резултат на постъпили сигнали и на общата тревога от зачестилите инциденти в информационната сфера. В хода на проверката ще се установява дали има пробиви, загуба или манипулация на данни в системата за технически прегледи.
Какво следва в разследването
По случая с ареста и по свързаните проверки се очаква продължаване на оперативните и процесуални действия от страна на компетентните органи. Разследващите продължават да проверяват системите, да проследяват следи в мрежовия трафик и да събират доказателства за характера и продължителността на атаките.
Новите данни и резултатите от проверките ще определят дали случаят остава локализиран или ще се разшири в други направления — технически, оперативни или международни. Понастоящем основните констатации са арестът, установените дългогодишни пробиви в административни мрежи и започнатите проверки на критични електронни системи.
