Хакери шетали с години незабелязано в държавните мрежи

Правителството установи продължаващ неоторизиран достъп до част от административните информационни мрежи, като предварителните данни сочат активност в продължение на години.

Пробивът е засечен при внедряването на новата национална система за киберсигурност, по която работи Министерството на иновациите и дигиталната трансформация.

Официалната информация не посочва кога точно е започнала нерегламентираната активност, кои администрации са засегнати и дали е достигнато до чувствителни данни.

Тези въпроси са част от започналото мащабно техническо разследване, което трябва да установи пълния обхват, характера и последиците от достъпа.

Експертните екипи проверяват засегнатите мрежи и търсят следи, които да покажат колко дълго е продължило проникването. Анализът трябва да изясни начина, по който е осъществен достъпът, кои части от инфраструктурата са били достигнати и дали са извършвани действия извън разрешените права.

На този етап правителството не съобщава кой стои зад пробива. Не е обявено и дали става дума за единичен извършител, организирана група или външна структура.

Институциите избягват окончателни заключения, докато техническата проверка не предостави достатъчно доказателства за произхода и целите на активността.

Успоредно с разследването държавните органи предприемат действия за укрепване на защитата на информационните системи. Работата включва координация между институциите, преглед на съществуващите мерки и повишаване на сигурността на националната цифрова инфраструктура. Целта е да бъде ограничен всеки останал неоторизиран достъп и да се предотвратят нови пробиви.