19-годишен хакер, разследван за серия от кибератаки срещу държавни институции, национални медии и частни компании, е задържан при специализирана операция на ГДБОП в София. Младежът е заподозрян, че прониквал в информационни системи, извличал лични данни на потребители и впоследствие ги предлагал за продажба в интернет.

Акцията е проведена на 28 октомври от служители на дирекция „Киберпрестъпност“ към ГДБОП под надзора на Софийската градска прокуратура.

По данни на разследващите от действията на хакера са засегнати около дузина компании и хиляди техни клиенти. Сред неправомерно придобитата информация са имена, телефонни номера, електронни и пощенски адреси, история на онлайн покупки и други лични данни.

Сред атакуваните са БНТ, БНР и държавни институции. В хода на разследването киберполицаите са събрали доказателства за съпричастността на 19-годишния мъж към пробиви в интернет страниците на държавни и общински институции, както и на национални медии, сред които Българската национална телевизия и Българското национално радио.

Според разследващите младежът използвал два различни псевдонима в социалните мрежи и интернет пространството, чрез които прикривал самоличността си.

За извършването на атаките той използвал и възможностите на изкуствения интелект, а чрез специализирани услуги за анонимност се опитвал да заличи цифровите си следи и да затрудни установяването му.

След като прониквал в информационните системи, хакерът извличал бази данни и електронна кореспонденция, които впоследствие предлагал за продажба чрез интернет канали и специализирани хакерски форуми.

Разследващите са установили и данни, че задържаният отправял призиви за разпространение на зловреден софтуер с наименование „Cobra Stealer“, предназначен за кражба на информация от компютърни системи.

При претърсванията са иззети електронни устройства, носители на информация и документи, за които се предполага, че имат отношение към разследваната престъпна дейност.

На 19-годишния мъж са повдигнати обвинения за четири престъпления по Наказателния кодекс, свързани с неправомерен достъп до информационни системи, незаконно копиране на бази с лични данни и неправомерно променяне на компютърна информация.

С постановление на наблюдаващ прокурор от Софийската градска прокуратура задържането му е удължено до 72 часа. Предстои съдът да се произнесе по мярката му за неотклонение.

Разследването продължава, като киберполицаите работят по установяване на пълния мащаб на атаките, всички засегнати информационни системи и количеството неправомерно придобити лични данни.

Не се изключва в хода на разследването да бъдат установени и други засегнати организации и потребители.