Операцията е проведена на 28 октомври от служители на дирекция „Киберпрестъпност“ под надзора на Софийската градска прокуратура.

 

По данни на разследването атаките са засегнали около дузина компании и хиляди техни клиенти и потребители. Сред неправомерно придобитата информация са имена, телефонни номера, електронни и пощенски адреси, история на онлайн покупки и други лични данни.

 

Събрани са доказателства за предполагаемата съпричастност на младежа към пробиви в сайтове на държавни и общински институции, както и на национални медии, сред които Българската национална телевизия (БНТ) и Българското национално радио (БНР).

 

Според ГДБОП 19-годишният осъществявал неправомерен достъп до информационни системи, откъдето извличал лични данни и електронна кореспонденция. След това предлагал информацията за продажба в интернет канали и специализирани хакерски форуми.

 

Използвал AI и се опитвал да прикрие следите си


Разследващите установили, че младежът използвал два различни псевдонима в социалните мрежи и интернет пространството. За кибератаките прибягвал до възможностите на изкуствения интелект, а чрез услуги за анонимизиране се опитвал да прикрие цифровите си следи.

 

Събрани са и данни, че е отправял призиви за разпространение на зловреден софтуер с наименование „Cobra Stealer“, предназначен за кражба на информация.

 

При процесуално-следствените действия са иззети електронни устройства, информационни носители и документи, свързани с разследването.

 

Четири обвинения и задържане до 72 часа


На 19-годишния мъж са повдигнати четири обвинения за престъпления по Наказателния кодекс, свързани с неправомерен достъп до информационни системи, копиране на бази данни с лична информация и незаконно променяне на компютърни данни.

 

С постановление на наблюдаващия прокурор от Софийската градска прокуратура задържането му е удължено до 72 часа.

 

Предстои съдът да се произнесе по мярката му за неотклонение.

 

Разследването продължава, като се установяват пълният обхват на засегнатите информационни системи и количеството на неправомерно придобитите данни.