Киберпрестъпници продават финансовите данни на български земеделци

Хакери са осъществили сериозен пробив в платформата на Държавен фонд „Земеделие“, засягайки над 88 хиляди потребителски записа на български земеделци, съобщават от БНР. Инцидентът, който компрометира процеса по кандидатстване за национално и европейско финансиране, повдига остри въпроси за дигиталната защита на държавните институции на фона на безпрецедентен ръст на глобалните киберзаплахи.

Изтичане на чувствителна информация

Данни за мащаба на пробива бяха изнесени от депутата и бивш министър на електронното управление Божидар Божанов. По негови думи, в популярен хакерски форум вече се предлагат за продажба идентификационни данни, адреси, телефонни номера, имейли и финансова информация на потърпевшите. Атаката е обхванала точно 88 450 записа.

От Министерството на земеделието отговарят лаконично, че са приложили „най-високи стандарти“ за защита на информацията. От ведомството уверяват, че системата за електронни услуги функционира в пълния си капацитет и е достъпна за кандидатите, но отказват да дадат конкретни технически подробности за начина на проникване. Божанов от своя страна подчертава, че в ерата на изкуствения интелект усилията за гарантиране на киберсигурността трябва да бъдат увеличени многократно.

Атака за 3 милиона долара срещу Revolut

Проблемите с информационната сигурност не подминават и гигантите във финансовия сектор. Хакерска групировка заплашва да продаде поверителни данни на клиенти на британската финтех компания Revolut, ако не получи откуп от 3 милиона долара в криптовалутата Monero в рамките на 24 часа. Журналисти от „Файненшъл таймс“ са осъществили контакт с нападателите, които са демонстрирали видео копия на паспорти, шофьорски книжки и снимки на клиенти.

От платформата категорично отричат да са получавали официално искане за откуп, но признават, че неоторизирани лица са получили достъп до лични данни на част от потребителите. Първоначалните данни сочат, че пробивът е реализиран чрез фишинг имейл, изпратен от легитимен адрес на италианска държавна институция, който е успял да заблуди първоначалните защитни филтри на банката.

Критични уязвимости и глобални заплахи

Експертите по киберсигурност предупреждават и за активна експлоатация на критични уязвимости в популярните системи Adobe Commerce, Magento Open Source и WordPress. За платформите на Adobe е издаден специализиран софтуерен фикс, който собствениците на онлайн магазини трябва да приложат незабавно, тъй като превзета система излага на риск всички клиентски плащания. При WordPress проблемът е в самото ядро на платформата, което позволява на нападател без профил да изпълни зловреден код и да превземе сървъра.

Тези инциденти се вписват в тревожната глобална тенденция. Доклад на нидерландските власти за 2025 година отчита, че близо 2,5 милиона граждани на страната са станали жертви на онлайн измами и киберпрестъпления. Наблюдава се възход на хибридните атаки от държавни субекти и появата на млади, динамични мрежи от киберпрестъпници, които си сътрудничат временно за кражба на данни и криптовалути, водени изцяло от стремеж към бърза финансова печалба.