Прокуратурата: Данните на НАП са открити на компютъра на Кристиян, търсил по ЕГН Борисов, Цацаров и Пеевски
Събраните до момента доказателства не разколебават основното предположение, че Кристиян Бойков е извършил компютърното престъпление, в което е обвинен, обяви прокуратурата.
Държавното обвинение разпространи до медиите изявлението във връзка с интервюта на Бойков и неговите работодатели. Те твърдят, че момчето е невинно и е било натопено от бизнес конкуренти на фирмата, в която работи.
Прокуратурата обаче твърди, че анализът на иззетия служебен компютър на Кристиян Бойков показва, че той е разполагал с базата данни на НАП преди разпространението ѝ в интернет. Към настоящия момент продължава работата по декриптиране на информацията, съдържаща се в иззетите веществени доказателства, както и по анализ на вече декриптираната такава информация от компютъра на Бойков, допълва прокуратурата.
В интервю за bTV вчера работодателят на Кристиян от компанията за киберсигурност обяви, че въпросният компютър е криптиран и нямам как това да бъде променени с оглед на защита на клиентска информация.
"Кристиян Бойков е извършвал различни търсения по единни граждански номера в базата данни на НАП, както и е променял оригиналната дата на файловете с датата 10.11.1989 г., която съвпада с датата на файловете, разпространени в интернет пространството. Установено е, че между 10.07.2019 г. и 12.07.2019 г. – три дни преди публикуването на базата данни на НАП в интернет, на служебния компютър на Кристиян Бойков са правени търсения в тази база данни с единни граждански номера на няколко лица: министър–председателя Бойко Борисов, главния прокурор Сотир Цацаров и народния представител Делян Пеевски. Непосредствено преди това търсене е извършено търсене с единните граждански номера на други две лица, както и за адвокатска кантора „Авиора консулт“. Резултатът от тези търсения Бойков е съхранил във файл, именуван „Търсене за бивол“. След тези действия от него е извършено търсене в базата данни на НАП с единния граждански номер на Емил Радев – евродепутат. Резултатите от тези търсения са обменяни от Бойков с друго лице", пише в съобщението на прокуратурата.
Ето какво още разкриват от държавното обвинение:
"В дигитална папка на служебния компютър на Бойков е наличен файл с име „математика за домашно“, с дата на създаване 11.07.2019 г., който съдържа специфичните наименования на 106 бази данни и множество техни таблици, които са идентични с частично разпространените 57 бази данни на НАП в интернет пространството. Това е индикатор, че Бойков разполага с пълната база данни, изтекла от НАП, а не само с тази, вече публикувана в интернет пространството. В първия имейл от 15.07.2019 г. до няколко медии лицето, представящо се за „руски хакер“, твърди, че е публикувал само една част от базата данни на НАП, както и че разполага с допълнителна база данни, която ще разпространи на по-късен етап. В друга дигитална папка на служебния компютър на Бойков е наличен файл с име „броене за домашно“ с дата на създаване 11.07.2019 г., който съдържа специфично именувани бази данни, идентични с тези от базата данни на НАП, множество други специфични наименования на таблиците от тези бази данни, както и броя на записите във всяка от таблиците. Установено е, че на служебния компютър на Бойков са били въвеждани команди за промяна на датата на оригиналните файлове от базата данни на НАП с датата 10.11.1989 г. от манипулираните файлове, изтекли в интернет пространството. При декриптирането е установено и наличие на файлове с бази данни на клиенти на частни търговски дружества.
На 16.07.2019 г., в 11:50 ч на електронните пощи на БТВ (news@btv.bg), НОВА (novinite@ntv.bg и в. „Капитал“ (editors@capital.bg) e получено съобщение от “анонимния руски хакер” чрез e-mail “minfin@mail2tor.com”. За разследването на този етап няма съмнение, че Кристиян Бойков е автор и разпространител на писмото до медиите, чийто автор се представя за “анонимен руски хакер”.
Продължава работата по декриптиране на иззетите веществени доказателства. Предстоят действия по разследването, свързани и с възможното ангажиране на наказателната отговорност и на други лица.
В интервю за БНТ днес заместник главният прокурор Иван Гешев коментира, че основната версия на разследването по атаката срещу НАП е киберрекет.„Накратко от начало разследването започна в насока – лицето, за което знаете. В момента за нас е ясно, че този обвиняем е просто оръдие и маша. Разследването и основната версия, по която се работи, че фирмата, в която той работи, се занимава с нещо като киберрекет. С удряне на фирми, търговски дружества, държавни организация с цел нарушаване на тяхната компютърна информационно сигурност и съответно по-късно да бъдат привлечени като клиенти. Дали цялата фирма, или части от нея, или отделни нейни ръководители, това е водещата версия, по която се работи в момента", каза Гешев.