// К1: Средата / Политика
От НАП са изтекли лични данни на милиони български граждани и фирми
Линк към масива от близо 11 GB беше разпратен от анонимен мейл до различни медии
LinkedIn
Twitter
Email
Голяма част от информацията е стара и отразява справки от преди повече от десетилетие. При други не може да се определи към кой момент са данните. Но част от файловете съдържат и нови вписвания дори от юни, което говори, че пробивът е направен скоро.
Какво има вътре
За голяма част от файловете е трудно да се каже какви точно данни съдържат. Те са в CSV формат и явно са експортирани от бази данни - колоните са кръстени с кодови номера или кратки обяснения. Затова и без разшифровка няма как да се разбере какво стои зад тях.
Все пак има някакви индикации какво има вътре. Имената на папките дават известна представа за институцията, откъдето идват данните и характера им. Така например има папки AZ (Агенция по заетостта), BACIS (Българска акцизна централизирана информационна система), NZOK (Национална здравноосигурителна каса), AUAN (Актове за установяване на административни нарушения) и др., както и няколко, включващи NRA или NAP. Има папки, които явно съдържат данни от данъчни декларации за години до 2007 г.
Съдържанието и периодите на информацията във всяка папка са различни. Някои от големите файлове обаче са буквално масиви от лични данни. В един файл, кръстен GRAO, има 1.4 млн. реда, всеки от които съдържа само три имена и ЕГН - вероятно справка от ГРАО за попълване базите данни на НАП. В друг има по-малко (над 1 млн. записа), където срещу имената има и данни или NULL, което вероятно съответства на данъчни задължения на лицето към даден момент. Има и файл, където срещу над 1.1 млн. ЕГН-та стоят месечни доходи и вноски за доброволно пенсионно и здравно осигуряване към неизвестен момент.
В друга папка с името GAMON се съдържат два списъка с няколкостотин хиляди лица. Вероятно това са регистрирани потребители на сайтове за онлайн залози, тъй като имената са събрани хаотично (част на кирилица и част на латиница). Срещу тях има идентификатор Player_ID, а сред данните за тях има и посочен използван IP адрес.
Това не е всичко
Според анонимния мейл това не е целият масив от изтекли данни. В него се казва, че са представени 57 от общо над 110 компрометирани бази данни. Не са посочени причини защо и как са селектирани точно тези, както и какво е съдържанието на другите и дали те ще бъдат публикувани.
"Над 5 млн. български и чуждестранни граждани, както и компании са засегнати", оценяват анонимните хакери, като призовават медиите да търсят свободно сред данните и да си правят собствени разследвания. От мейла става ясно още, че целият теч е около 21 GB данни, като публикуваната част е малко под 11 GB.
"Правителството ви е бавноразвиващо се. Състоянието на киберсигурността ви е пародийно", пишат още авторите на мейла, който завършва с цитат на основателя на WikiLeaks Джулиан Асанж, както и с призив за освобождаването му.
Още по темата
Фирми не могат да си възстановят ДДС заради спряна услуга след теча на данни
Приложението за връщане на данъка, платен в ЕС, все още не работи, а крайният срок за 2018 г. изтича на 30 септември
7 сеп 2019Комисията за защита на личните данни глоби ДСК с 1 млн. лв.
Санкцията е за изтекла информация на 33.5 хил. клиенти, за което банката съобщи през юни
28 авг 2019Държавата с най-отворените данни в света
Как България неволно настигна скандинавските страни по публичност на доходите
19 юли 2019ГДБОП е задържала заподозрян за хакерската атака срещу НАП
Арестуваният във вторник е служител във фирма за киберсигурност и не е руснак
17 юли 2019НАП: Хакнатите данни са автентични. Те са около 3% от масивите ни
В ново писмо, изпратено от различен мейл, се твърди, че хакерът е руснак и че данни изтичат от единайсет години
16 юли 2019Данъци и лични доходи - какво се променя
Отстъпката за онлайн деклариране става по-малка, осигуровките се повишават с един пункт
5 яну 2018
Facebook
Зарче
Нещо ново, много от същото и едно неизвестно в екипа на Фандъкова
Идеите за нови звена и лица в общината звучат красиво, но въпросът е доколко ще са ефективни на практика
7 дек 2019, 976 прочитания
2
Подчинен на главния прокурор ще може да го разследва
Предложението на правителството е това да е началникът на отдел "Инспекторат" във ВКП, което не кореспондира с препоръките на Венецианската комисия
7 дек 2019, 2078 прочитания
7 дек 2019, 2213 прочитания
7 дек 2019, 2001 прочитания
7 дек 2019, 898 прочитания
7 дек 2019, 852 прочитания
7 дек 2019, 797 прочитания
И още: Рекорден теч на лични данни от НАП, Ще има ли Европейската комисия нов председател още утре; Нови данъци за имотите в Гърция
