Преди три дни компанията и част от свързаните ѝ фирми са станали жертва на кибератака

Българската компания "Уолтопия" и част от свързаните с нея фирми станаха жертва на мащабна кибератака, извършена от китайска хакерска група. Атаката започна преди три дни и продължава към момента. Част от IT системите са извън строя, включително уебсайтовете на компанията, но производственият процес не е спрял.

Основателят на "Уолтопия" Ивайло Пенчев обяви награда от 50 000 лева за информация, водеща до залавянето на хакерите. "Няма да платим откуп на тези хора, дори и да ни поискат 10 стотинки за да ни разкриптират", заяви той категорично в ефира на "Здравей, България" по NOVA.

Китайска хакерска група стои зад атаката

Според Пенчев, атаката се извършва от китайската хакерска група "Warlock Group", известна с ransomware операции. "Warlock Group - доколкото разбираме - китайска хакерска група. Атаката продължава и към този момент", обясни предприемачът.

Групата се появи през юни 2025 година на руски киберфоруми и работи по модела ransomware-as-a-service (RaaS). Експерти предупреждават, че атаката може да е свързана с корпоративен шпионаж в сектора на фитнес и спорта, където "Уолтопия" държи 40% от световния пазар.

Тройно ниво на защита спаси данните

"Нашите фирми, като повечето съвременни компании, зависят напълно от IT инфраструктурата - това е мозъкът на фирмата. И когато някой го превземе, оставаш без посока", обясни Пенчев пред NOVA.

Компанията успя да спаси данните си благодарение на тройно ниво на защита. "Имаме три слоя сигурност и третият ни спаси. Бекъпите ни не са унищожени и ги възстановяваме. Но ще отнеме дни, дори седмици, докато всичко се върне в нормален режим", обясни той.

В момента работата е частично парализирана. "Всички компютри във фирмата, с изключение на няколко, са изключени. Не можем да ги включим - сървърите са блокирани, имейлите не работят, Teams не работи. Постепенно възстановяваме системите", каза предприемачът.

Хакерите се представили сами

Пенчев потвърди, че хакерите са се представили сами, изпращайки имейл с искане за откуп. "Не предполагаме кои са - те си пратиха имейл и си казаха, че са те. Влязоха в десетки сървъри и се опитаха да ги криптират", обясни той.

Хакерите не са посочили конкретна сума, но отговорът на Пенчев е категоричен. "И 10 стотинки да поискат, няма да им ги дам. На разбойници не се дават откупи. Напротив - ние сме готови да платим 50 хиляди лева, за да бъдат хванати", заяви той.

Призив към други жертви да се обединят

"Искаме хората, които имат сведения, да ни дадат информация - имена, имейли, следи, всичко, което би помогнало да се идентифицират разбойниците", каза Пенчев.

По думите му атаката е извършена чрез платформа, в която може да участват не само китайци, но и хора от различни държави, включително и българи. "Това е разбойническа платформа. Ако се обединим и всички атакувани компании действат заедно, ще им стане по-трудно. Когато всеки се бори сам, престъпниците са по-силни", заяви той.

Остра критика към институциите

Предприемачът беше остър към институциите, след като според него държавата не е реагирала адекватно на подадения сигнал.

"Държавата трябва да пази хората от разбойници - това е първичната ѝ функция. Нашите хора отидоха да подадат сигнал, но ги пратиха обратно да пишат обяснения. Представете си - разбойници те нападат, а полицията ти казва: седни вкъщи и напиши обяснение", заяви Пенчев пред NOVA.