Теодор Илиев твърди, че е бил пребит и заплашван с убийство от хора, свързани с убития Алексей Петров

Побой, заплахи и натиск да работи за престъпни схеми за милиони. Това разказа пред BIRD.bg Теодор Илиев, младият мъж, който беше задържан от властите преди 15 месеца и обвинен, че той стои зад псевдонима "Емил Кюлев". Тезата на прокуратурата и МВР обаче не можа да издържи пред Софийския апелативен съд и Илиев беше освободен от ареста. Самият той отрича да е митичният хакер.

През 2023 година хакер, представящ се под псевдонима "Емил Кюлев", придоби популярност след атака и източване на данни на 2,25 милиона души от застрахователя "Лев Инс". Мистификацията "Емил Кюлев" изпрати до няколко медии линк към архив с лични данни, който съдържа номер на лична карта, ЕГН, три имена и адрес за всички лица, както и телефонните номера на над 37 хиляди души.

Според източници на BIRD.bg, след източването на данните от "Лев Инс", покойният Алексей Петров и компанията нямат представа кой се крие зад псевдонима "Емил Кюлев". Очевидно обаче конфликт и напрежение между контролираната от Трактора компания и лицата, разпространили данните, е имало.

Арестът и освобождаването

През юли 2024 година Теодор Илиев беше задържан от МВР и прокуратурата по подозрение, че е източил данни от около 40 компании. Изтъкна се, че Илиев имал криптопортфейл, през който са минали активи за около 800 хиляди долара.

В хода на делото срещу Илиев стана ясно, че прокуратурата гради обвинителната си теза само на свидетелски показания, но не прилага експертизи, с които да потвърди, че Теодор Илиев е "Емил Кюлев" или поне е част от екипа зад този псевдоним. Софийският апелативен съд освободи Илиев от ареста поради липса на доказателства.

Според източници на BIRD в правоохранителните органи, зад "Емил Кюлев" се крият най-малко три или повече лица, за които дори не е ясно дали действат координирано или поотделно.

Жестокият побой

На 10 октомври 2025 година около 17:30 часа Илиев беше пребит в елитния столичен ресторант "Виктория Ловен парк". "Веднага започна побой над мен с юмруци и палки. По едно време извадиха нож и ме заплашиха, че ще ме убият брутално, така, както са убили и Алексей", описва бруталния побой 22-годишният Илиев.

Според твърденията на младежа, в ресторанта нахлули 10-12 мъже, предвождани от Цветко Цветков и Кирил Григоров. Илиев твърди, че преди да си тръгнат, нападателите иззели и изтрили записите от охранителните камери в ресторанта.

На 11 октомври, ден след жестокия побой, Илиев беше разпитван в продължение на пет часа в СДВР от служители на "Сектор Убийства", пред които заяви, че побоят над него е поръчан от Ива Павлова - мажоритарен собственик в "Лев Инс". Теодор Илиев е с няколко избити зъба и наранявания по цялото тяло, а според източник от МВР той е поставен под полицейска охрана.

Милиони от криптовалути

Екипът на BIRD разполага със записи от разговори между Кирил Григоров и Теодор Илиев. От комуникацията се разбира, че двамата се познават добре. В един от записите се чува следното: "Имам предложение за теб, което можеш да го работиш. Става въпрос за схема, която ти е добре позната, с крипто и с това, което си работил така или иначе. Искаш ли да го правиш заедно или не?"

Пред BIRD Кирил Григоров отрича да е предлагал работа на Теодор Илиев, но твърди, че той е хакер и изнудва компании. Твърди също, че Илиев стои зад "Емил Кюлев". От своя страна Илиев, който е поставен под охрана от СДВР с прокурорско постановление, твърди, че не той стои зад псевдонима "Емил Кюлев" и не той е хакнал данните на "Лев Инс".

В последните месеци се твърди, че са зачестили случаите на кражби на криптовалута чрез зловреден софтуер тип "троянски кон". Става дума за два вируса, обясниха експерти. Чрез първия се копира съдържанието на криптопортфейла, а вторият - keylogger програма, записва действията през клавиатурата и паролата към портфейла.

Обвинения към бивш шеф на ГДБОП

Теодор Илиев твърди, че задържането му е резултат от поръчкова акция, зад която стоят служители на ГДБОП, обучени от бившия началник на "Киберпрестъпления" в дирекцията - Явор Колев, който понастоящем си сътрудничи с "Лев Инс".

Явор Колев отговори на обвиненията: "Нямам коментар на изказванията на един престъпник. Ако той има информация, че аз се занимавам с престъпна дейност, да бъде така добър да я предостави на правоохранителните органи", заяви Колев.

За разлика от Кирил Григоров, Явор Колев не е убеден, че точно Теодор Илиев се крие зад псевдонима "Емил Кюлев", но също е убеден, че младият мъж се вписва в понятието хакер. Според Колев обаче базата на "Лев Инс" не е била обект на хакване.

Мистерията продължава

На този етап е очевидно, че напрежение между Алексей Петров и Теодор Илиев е имало. Има такова и в момента между Илиев и свързани с Трактора лица, на които явно не са чужди схеми, с които се заработват милиони от криптовалути.

Дали тези събития имат отношение към така наречената "компроматна банка" на Трактора е въпрос, на който засега отговор няма. Със сигурност обаче това не е първият случай, в който лице, представящо се за "Емил Кюлев", се свързва с медии.

За разлика от предходните случаи, когато събеседникът се представяше като "Емил Кюлев", сега Теодор Илиев отрича да е митичният хакер. Властите твърдят, че е точно той. Истината е някъде там, според BIRD.

Екипът на BIRD се свърза с "Лев Инс" и поиска коментар от Ива Павлова или от централата на застрахователната компания по темата, но до публикуването на материала такъв не беше даден.