Хакер продава данните на над 88 000 потребители на Държавен фонд „Земеделие“

На 13 септември в хакерски форум e била публикувана обява за продажба на данни от системата за електронни услуги на Държавен фонд „Земеделие“ (ДФЗ), съобщава онлайн журналът De Re Militari. ДФЗ е платформата чрез която земеделски производители в България подават документи и получават национално и европейско финансиране. Според обявата, изтичането засяга 88 450 потребителски записа.

• Според продавача, компрометираните данни включват:
• Идентификационни данни – ID, УРН, тип лице, националност, ЕГН, име, презиме, фамилия, пълно име, пол, дата на раждане, документ за самоличност
• Адресни данни – адрес за кореспонденция, постоянен адрес, местоживеене, пощенски код
• Контактна информация – мобилен телефон, имейл, други контакти
• Финансови данни – IBAN и титуляр на сметката

Независим преглед на извадка от данните потвърди наличието на ЕГН, телефонни номера (част от които вече публично достояние), имейл адреси (част от които вече са публично известни), IBAN, пълни имена, дата на раждане и данни за титуляр на сметка. Кръстосана проверка в публичния Търговски регистър показва съвпадение с активни търговски дружества, чиито собственици фигурират в извадката с точни данни, повишавайки достоверността на твърдението, без да потвърждава пълния обем или автентичността на цялата база.

Това е вторият пробив, засягащ ЕГН на български граждани в последните седмици. В края на август хакер обяви за продажба над 4 милиона записа на данни, съдържащи имена, ЕГН и контакти на клиенти на големи български застрахователиа. Сега, по-малко от три седмици по-късно е възможно да се продават данни от държавна институция, боравеща с финансови данни на десетки хиляди земеделски производители.