// К1: Средата / Политика
От НАП са изтекли лични данни на милиони български граждани и фирми
Линк към масива от близо 11 GB беше разпратен от анонимен мейл до различни медии
LinkedIn
Twitter
Email
Голяма част от информацията е стара и отразява справки от преди повече от десетилетие. При други не може да се определи към кой момент са данните. Но част от файловете съдържат и нови вписвания дори от юни, което говори, че пробивът е направен скоро.
Какво има вътре
За голяма част от файловете е трудно да се каже какви точно данни съдържат. Те са в CSV формат и явно са експортирани от бази данни - колоните са кръстени с кодови номера или кратки обяснения. Затова и без разшифровка няма как да се разбере какво стои зад тях.
Все пак има някакви индикации какво има вътре. Имената на папките дават известна представа за институцията, откъдето идват данните и характера им. Така например има папки AZ (Агенция по заетостта), BACIS (Българска акцизна централизирана информационна система), NZOK (Национална здравноосигурителна каса), AUAN (Актове за установяване на административни нарушения) и др., както и няколко, включващи NRA или NAP. Има папки, които явно съдържат данни от данъчни декларации за години до 2007 г.
Съдържанието и периодите на информацията във всяка папка са различни. Някои от големите файлове обаче са буквално масиви от лични данни. В един файл, кръстен GRAO, има 1.4 млн. реда, всеки от които съдържа само три имена и ЕГН - вероятно справка от ГРАО за попълване базите данни на НАП. В друг има по-малко (над 1 млн. записа), където срещу имената има и данни или NULL, което вероятно съответства на данъчни задължения на лицето към даден момент. Има и файл, където срещу над 1.1 млн. ЕГН-та стоят месечни доходи и вноски за доброволно пенсионно и здравно осигуряване към неизвестен момент.
В друга папка с името GAMON се съдържат два списъка с няколкостотин хиляди лица. Вероятно това са регистрирани потребители на сайтове за онлайн залози, тъй като имената са събрани хаотично (част на кирилица и част на латиница). Срещу тях има идентификатор Player_ID, а сред данните за тях има и посочен използван IP адрес.
Това не е всичко
Според анонимния мейл това не е целият масив от изтекли данни. В него се казва, че са представени 57 от общо над 110 компрометирани бази данни. Не са посочени причини защо и как са селектирани точно тези, както и какво е съдържанието на другите и дали те ще бъдат публикувани.
"Над 5 млн. български и чуждестранни граждани, както и компании са засегнати", оценяват анонимните хакери, като призовават медиите да търсят свободно сред данните и да си правят собствени разследвания. От мейла става ясно още, че целият теч е около 21 GB данни, като публикуваната част е малко под 11 GB.
"Правителството ви е бавноразвиващо се. Състоянието на киберсигурността ви е пародийно", пишат още авторите на мейла, който завършва с цитат на основателя на WikiLeaks Джулиан Асанж, както и с призив за освобождаването му.
Още по темата
Фирми не могат да си възстановят ДДС заради спряна услуга след теча на данни
Приложението за връщане на данъка, платен в ЕС, все още не работи, а крайният срок за 2018 г. изтича на 30 септември
7 сеп 2019Комисията за защита на личните данни глоби ДСК с 1 млн. лв.
Санкцията е за изтекла информация на 33.5 хил. клиенти, за което банката съобщи през юни
28 авг 2019Държавата с най-отворените данни в света
Как България неволно настигна скандинавските страни по публичност на доходите
19 юли 2019ГДБОП е задържала заподозрян за хакерската атака срещу НАП
Арестуваният във вторник е служител във фирма за киберсигурност и не е руснак
17 юли 2019НАП: Хакнатите данни са автентични. Те са около 3% от масивите ни
В ново писмо, изпратено от различен мейл, се твърди, че хакерът е руснак и че данни изтичат от единайсет години
16 юли 2019Данъци и лични доходи - какво се променя
Отстъпката за онлайн деклариране става по-малка, осигуровките се повишават с един пункт
5 яну 2018
Facebook
Зарче
Вечерни новини: ЕК предлага да падне мониторингът за България, арести в Несебър преди местния вот
И още: Хърватия ще получи покана за Шенген; Увеличават се държавните разходи за здраве и пенсии
22 окт 2019, 661 прочитания
Дни преди изборите кметът на Несебър може да бъде арестуван
Специализираната прокуратура иска още четири задържания на участници в местния вот в града. Акцията може да помогне на конкурентите от ГЕРБ и партията на Диневи
22 окт 2019, 880 прочитания
22 окт 2019, 3409 прочитания
22 окт 2019, 2317 прочитания
22 окт 2019, 1846 прочитания
22 окт 2019, 1228 прочитания
22 окт 2019, 1204 прочитания
И още: Рекорден теч на лични данни от НАП, Ще има ли Европейската комисия нов председател още утре; Нови данъци за имотите в Гърция
