Национална агенција за приходе /НАП/ представила је извештај о ономе што је обављено до сада у вези са скорашњом провалом у њену базу података. Препоручена је промена лозинки и личних идентификационих кодова које је Агенција издала грађанима. 

Желим да се извиним свим бугарским грађанима који су били погођени хакерским нападом. Сајбер напад је био усмерен на Националну агенцију за приходе, али су овим догађајем погођени сви грађани чији су лични и финансијски подаци јавно објављени, рекла је извршни директор Агенције Гаља Димитрова на конференцији за штампу. Подсетимо да је средином јула постало јасно да су хакери упали у систем Агенције и украли податке више милиона бугарских грађана. Како је то могло да се деси и зашто је овај напад био успешан, главна су питања која још увек чекају одговор. Према стручњацима, чије мишљење дели и Димитрова, главни узрок је одсуство 100% заштићеног система који је доступан корисницима. Једино изоловани затворени системи могу да буду апсолутно заштићени. Али је овај систем отворен за кориснике на чијем је располагању 138 електронских услуга а обавља се електронска размена преко 150.000 докумената с Агенцијом за приходе. Сви системи функционишу нормално, без обзира на то што су тренутно сви ИТ стручњаци Националне агенције за приходе ангажовани на решавању настале кризе.

Наша мисија је да будемо максимално доступни грађанима како би могли без проблема да декларишу и плаћају своје порезе, али нажалост, има и злонамерних људи са злочиначким намерама које смо потценили. Превидели смо баланс између доступности и безбедности система. Уверавамо вас да последњи догађаји неће нас натерати да одустанемо и ми ћемо наставити да унапређујемо квалитет електронских услуга које ће имати потребни степен заштите, рекла је гђа Димитрова. Шеф Агенције је навела да је тренутно у току провера свих информационих система Агенције, а исто тако и провера чији је циљ да се утврди да ли је неко од запослених Агенције умешан у напад како би се предузеле одговарајуће мере против њих. Анализа која је израђена уз помоћ Главне дирекције за борбу против организованог криминала, Државне агенције за националну безбедност и Државне агенције за е-управу констатовала је пропусте у раду одељења за информационе системе и информациону безбедност. Из тог разлога је шеф Агенције затражила оставке руководилаца два одељења. Није искључена и могућност да се другој компанији повери сајбер безбедност Националне агенције за безбедност, рекла је Димитрова. Што се тиче потребе за променом личних докумената због исцурилих података: Грађанима препоручујемо једино да промене лозинке и лични идентификациони код који је Агенција издала, а исто тако је важно да се упознају са саветима које смо објавили на нашем службеном сајту, рекла је извршни директор НАП.

Упад у систем Агенције наметнуо је питање о безбедности грађана и њихове имовине. Према банкарском сектору, кредитним институцијама и лизинг друштвима, имовина грађана је заштићена и не постоји никаква опасност за њу. У међувремену се настављају радови на електронској услузи коју је Агенција лансирала а која грађанима омогућава да сазнају који су тачно подаци исцурили. Приступ њој ће бити могућ путем личног идентификационог кода или електронског потписа. Из Агенције нису конкретизовали када ће она бити доступна пошто је реч о веома компликованом процесу. Према Димитровој, до сада је обрађено 73 млн записа података, а утврђено је преко 609.000 недоследности. Могуће је да су настале приликом преноса. Није искључена и могућност хакерске манипулације. До сада је 937.620 грађана проверило да ли су им подаци исцурили, од којих је 665.000 сазнало да су им лични подаци украдени. Од почетка ове недеље безбедност својих личних података могу да провере и грађани који живе у иностранству – заинтересовани могу да се јаве на телефон (+359/2) 9859 6801.

Превела: Ајтјан Делихјусеинова