В ръцете на български хакери: Имена, банкови сметки, салда от Германия

На 18 юли 2019 година Организацията за икономическо сътрудничество и развитие (ОИСР) информира правителството на Германия, че успешно е била извършена хакерска атака срещу системата на НАП в България. Става ясно, че засегнати в този случай са били не само български физически и юридически лица.

Данъчни информации от Германия също са били сред източените. Те са получени като част от “Автоматичния обмен на финансова информация”, който цели да предотврати укриването на данъци, съобщава германската общества телевизия ZDF.

Чувствителна финансова информация за стотици милиони

Бившият германски финансов министър Волфганг Шойбле се счита за инициатор на споразумението за обмен. „Всеки, който държи средства в чужбина, трябва в бъдеще да знае с още по-голяма сигурност, че данъчните власти ще разберат за него“, така Шойбле беше анонсирал стартирането на обмена.

Сега се оказа, че не само данъчните власти на Германия са узнали за наличието на подобни лица, но и хакерите в България, които разбиха сървърите на българската данъчна служба през лятото на 2019 година, отбелязват от ZDF. Имена и адреси, дати на раждане, номера на банкови сметки, салда по сметките, приходи от лихви и дивиденти от 2018 година – всичко това се съдържа в изтеклите данни и навярно представлява истинска мечта за всевъзможни икономическите шпиони и изнудвачи. Това ставна ясно от отговора на парламентарен въпрос, зададен от германската Свободна демократическа партия (СвДП) и цитиран от ZDF.

За засегнатите този теч на информация може да се превърне в същински кошмар. Частни лица, но и компании имат основание да се притесняват, че техни конкуренти ще получат чувствителна информация за бизнеса им. “За мен е възмутително, че Министерството на финансите не е информирало засегнатите”, казва финансовият експерт Маркус Хербранд от СвДП.

Колко души и колко компании са засегнати все още не е напълно изяснено. Това, което е сигурно обаче, е, че през 2017 г. от Германия до България са били предадени общо 15 710 такива информации, обвързани със сметки, в които се съдържат над 312 милиона евро.

Как хакерите са получили данните?

Техническите подробности около автоматичния обмен са тайни. Самото предаване на информацията се смята за сигурно, тъй като разчита на двойно криптиране. Но какво се случва, ако получателят не ползва необходимата защита? Изглежда това се е случило в България, пишат още от германската обществено-правна медия.

Очевидно споразумението, което е инициирано от Германия, крие сериозни недостатъци, що се касае до защитата на данните. Германското финансово министерство първоначално отрича да има теч на данни, след това обаче признава за него.

Според Хербранд, гражданите и фирмите трябва незабавно да бъдат информирани за подобни инциденти. Той твърди, че става дума за "бедствие, което води до загуба на доверие и разкрива невежеството на финансовото министерство в обезпечаването на сигурността на данните".