ГДБОП установи и задържа за броени дни 19-годишен мъж, разследван за серия от компютърни атаки срещу информационни системи на компании, медии и институции.

Специализираната операция е проведена на 28 октомври в София под надзора на Софийската градска прокуратура.

Засегнати са около дузина компании и хиляди техни клиенти и потребители. Сред неправомерно придобитата информация са имена, телефонни номера, електронни и пощенски адреси, история на онлайн покупки и други лични данни.

Събрани са доказателства и за съпричастността на задържания към пробиви в интернет страниците на държавни и общински институции, както и на национални медии, сред които Българската национална телевизия (БНТ) и Българското национално радио (БНР).

Според събраните доказателства той прониквал неправомерно в информационни системи, извличал лични данни и електронна кореспонденция, които впоследствие предлагал за продажба в интернет. Идентифицирал се е с два псевдонима в социалните мрежи и интернет пространството. За осъществяването на престъпната си дейност е използвал възможностите на изкуствения интелект, а чрез анонимизиращи услуги се опитвал да прикрие цифровите си следи.

Придобитата информация е била предлагана за продажба чрез интернет канали и хакерски форуми. Има и данни за отправяни от него призиви за разпространение на зловреден софтуер с наименование "Cobra Stealer", предназначен за кражба на информация.

При проведените процесуално-следствени действия са иззети електронни устройства, носители на информация и документи, имащи отношение към разследваната престъпна дейност.

19-годишния мъж е привлечен като обвиняем по четири члена от Наказателния кодекс - за неправомерно осъществяване на достъп до информационни системи, копиране на база данни, съдържащи информация относно лични данни, и неправомерно променяне на компютърни данни в информационна система, като случаят не е маловажен.

Арестът му е удължен до 72 часа. Предстои съдът да се произнесе по мярката му за неотклонение.

Разследването продължава, като се установява пълният обхват на засегнатите информационни системи и неправомерно придобитите данни.