ГДБОП задържа 19-годишен мъж в София при разследване на кибератаки срещу БНТ, БНР, държавни институции и частни компании. Според съобщеното от МВР младежът е използвал инструменти с изкуствен интелект за извличане на лични данни и е разпространявал зловреден софтуер. Софийската градска прокуратура му е повдигнала обвинения, а задържането е продължено до 72 часа.
Операцията е проведена на 28 октомври 2026 г. в София. Разследващите твърдят, че са засегнати около дузина компании и хиляди техни клиенти. Предстои съдът да се произнесе по мярката за неотклонение. Обвиненията не са присъда и вината подлежи на доказване в съдебен процес.
Какво е известно за операцията на ГДБОП
По данни, цитирани от БНТ, служителите на дирекция „Киберпрестъпност“ са иззели компютри, хард дискове, мобилни устройства и документи от адреси в София. Задържаният се е представял с два псевдонима в социални мрежи и хакерски канали.
Dir.bg, позовавайки се на МВР, уточнява, че акцията е проведена под надзора на Софийската градска прокуратура. След първоначалното полицейско задържане наблюдаващ прокурор е постановил срок до 72 часа. Следващата процесуална стъпка е съдът да реши дали има основания за по-тежка мярка.
Какви данни са били откраднати според разследването
Съобщените категории включват имена, телефонни номера, електронни и пощенски адреси, както и история на онлайн покупки. Това не означава непременно, че при всяка засегната организация са изтеглени всички тези данни. Обхватът за отделните компании и броят на засегнатите потребители не са публикувани подробно.
Според разследващите целта е била финансова печалба чрез продажба на информацията в специализирани форуми и канали в тъмната мрежа. При предишен отделен случай „Еврохолд“ и „Евроинс“ съобщиха за предотвратена кибератака с цел кражба на данни и изнудване. Двата казуса не са свързани, но показват защо институциите и компаниите трябва бързо да уведомяват засегнатите хора с конкретни инструкции.
Какво е Cobra Stealer
МВР твърди, че задържаният е рекламирал и насърчавал разпространението на зловреден софтуер, наречен Cobra Stealer. Това е тип програма за скрито извличане на информация от заразен компютър. По публикуваните данни мишени могат да бъдат запазени пароли, банкови детайли и достъп до криптовалутни портфейли.
Самото име на програмата не показва как точно е попаднала на дадено устройство. Обичайните рискови пътища са фалшиви файлове, приложения от непроверени източници, прикачени документи и страници, които имитират легитимни услуги. Затова проверката трябва да се насочи не само към паролите, а и към активните сесии, разширенията на браузъра и приложенията, инсталирани непосредствено преди съмнителната активност.
Как е използван изкуствен интелект
Официалното съобщение посочва използване на изкуствен интелект за извличане на лични данни, но не описва конкретния модел, инструменти или степента на автоматизация. Няма основание да се твърди, че атаките са били извършени изцяло без човешка намеса.
Изкуственият интелект може да ускори сортирането на големи масиви, писането на скриптове и подготовката на убедителни измамни съобщения. Той не променя основния риск: откраднатите данни могат да се използват за фишинг, превземане на профили или финансови измами. Подобни похвати са част и от предупреждението за онлайн измами с AI, deepfake и криптоактиви.
Какви обвинения са повдигнати
Публикуваната информация сочи обвинения за неправомерен достъп до информационни системи, копиране на бази данни с лична информация и неправомерно променяне на компютърни данни. Медиите съобщават различен брой обвинения, затова по-сигурният ориентир са посочените видове деяния, а не числото в заглавията.
Срокът до 72 часа дава възможност на прокуратурата да поиска от съда постоянна мярка. Съдът ще прецени доказателствата и законовите основания. До произнасянето няма окончателно решение нито за задържането, нито за отговорността на обвиняемия.
Какво да направят хората при съмнение за изтекли данни
- Проверете официалните съобщения на организацията, чиято услуга използвате. Не отваряйте „предупреждения“ от непознати податели.
- Сменете компрометирана или повторно използвана парола и излезте от всички активни сесии. Започнете от електронната поща, защото чрез нея често се възстановяват други профили.
- Включете двуфакторна защита с приложение или защитен ключ, когато услугата го позволява.
- Следете банковите операции и потърсете банката през официалния ѝ номер при непозната транзакция. Не диктувайте кодове и пароли на човек, който ви звъни.
- Проверете устройството с актуализиран защитен софтуер и премахнете непознати приложения или разширения. При сериозно съмнение потърсете специалист.
След пробив често следва втора вълна от измами: нападателите използват реално име, телефон или история на покупка, за да изглеждат убедително. Новината за пробива срещу Binance и проверките за потребителите показва същия практически принцип — действия се предприемат само през официалното приложение или ръчно изписан адрес.
Какво следва по случая
Най-важните следващи данни са решението на съда за мярката, точният обхват на атаките и уведомяването на засегнатите хора. Ако бъдат обявени конкретни организации, техните клиенти трябва да получат ясна информация какви данни са засегнати и какво да направят.
Акцията идва само десет дни след отделна проверка на ГДБОП в IT офис в Бургас. Няма данни двата случая да са свързани. Общото е активната работа по престъпления, при които цифрови услуги, откраднати данни и финансови мотиви се преплитат.
Кратки отговори
Кого е задържала ГДБОП?
19-годишен мъж в София, заподозрян за кибератаки срещу обществени медии, институции и частни компании.
Кои медии и организации са засегнати?
Публично са назовани БНТ и БНР, както и държавни институции и частни фирми. Пълен списък не е публикуван.
Има ли присъда?
Не. Има повдигнати обвинения и прокурорско задържане до 72 часа. Предстои съдебно произнасяне по мярката.
Свързани статии
- Как компании реагират при опит за кражба на клиентски данни
- Как да разпознаем измами с AI и deepfake
- Какво да проверим след пробив във финансова платформа
- Какво беше потвърдено за акцията на ГДБОП в Бургас
