Специализираната прокуратура привлече към наказателна отговорност за хакерската атака срещу базата данни на НАП трима души.

На 22.07.2019 г. Софийска градска прокуратура, която обвини в компютърно престъпление Кристиян Бойков, изпрати досъдебното производство по компетентност на Специализираната прокуратура, тъй като са били събрани доказателства за извършено престъпление против страната ни "с цел да създаде смут и страх в населението",  за което се предвижда наказание лишаване от свобода от 5 до 15 години.

Според разследващите от спецпрокуратурата обаче доказателствата сочат, че Бойков е извършвал престъплението в съучастие с изпълнителния директор на фирмата, в която работи Кристян Георги Янков и на собственика на дружеството Иван Тодоров. Според обвинението именно работодателите на Кристиян Бойков са действали като подбудители на Бойков за извършване на престъплението.

Търговският директор на "ТАД ГРУП" ЕООД е обвинен за това, че като подбудител, умишлено склонил Кристиян Бойков да извърши престъпление по, с цел да създаде смут и страх в населението. На него е наложена мярка за неотклонение „парична гаранция” в размер на 20 000 лв. Същото обвинение като подбудител е повдигнато на собственика на „ТАД ГРУП“ ЕООД . До настоящия момент Иван Тодоров  не е открит на известните му адреси, поради което е обявен за общодържавно издирване и ще бъде издадена Европейска заповед за ареста му. Според адвоката му той е в Канада, като пътуването му е било предварително планирано. 

На 20-годишния Кристиян е повдигнато ново обвинение – като извършител на престъплението в съучастие с Янков и Тодоров като подбудители, за което на него също е взета парична гаранция от 20 000 лева. Събраните доказателства сочат, че базата данни на НАП не е единствената, незаконно атакувана от тримата обвинени. До момента са събрани доказателства за нерегламентирано копиране на информация от сървъри на застрахователна компания, фирма, предоставяща интернет услуги и други. Разследването продължава и не е ясно дали обвинения няма да бъдат повдигнати и на други служители на компанията.

За предприетите действия по привличане на три лица като обвиняеми за извършено престъпление по чл. 108а от НК, Специализираната прокуратура е уведомила Комисията за защита на личните данни и КПКОНПИ. Продължават действията по събиране на доказателства, което може да доведе до ангажиране на отговорността и на други лица.