20-годишен е задържан за хакерската атака на НАП

За Кристиян може да се каже, че е с профил на "бял хакер" - специалист по тестване на компютърни и информационни системи за тяхната сигурност, открива техните слаби места и препоръчва начин, по който тяхната сигурност да бъде повишена.

Разследващите стигат до него чрез внимателен анализ на трафика към сървъра на НАП, през който са източени данните, както и много внимателен анализ на приложението, през които източените данни са отворени.

Разследващите от ГДБОП твърдят, че са разбрали кой е изтеглил данните от НАП по потребителското име на приложението, с което те са прочетени. Кристиян Бойков е задържан вчера късния следобед в офиса на фирмата, в която работи.

Явор Колев, началник отдел "Киберпрестъпност" - ГДБОП: Бяха иззети множество носители на информация, компютърни системи. На тях се извършват и в момента експертизи, които посочват това лице като заподозрян и съпричастен към атаките на НАП. Намерени са следи както на сървъра на НАП, така и на неговите устройства, които показват това.

Компютри и дискове с информация са иззети и от дома на момчето. Кристиян работи като "бял хакер" във фирма за киберсигурност. Той тества компютърни и информационни системи с цел да открие уязвимите им места и така да се надгради защитата им срещу пробив. Премиерът Бойко Борисов коментира темата в началото на правителственото заседание и не скри възхищението си от познанията на Кристиян Бойков.

Бойко Борисов, министър-председател: Вчера като задържахме един от хората, просто такива тежки киберзащити, толкова мощни познания, знания, умения, че това ако работи за държавата, в същото време работи и за частна фирма, точно в тази сфера. Просто уникални мозъци имаме.

Борисов отбеляза още, че уличеният за хакерската атака на НАП е разкрит благодарение на професионалистите, които работят в ГДБОП. Категоричен е обаче, че хора като Кристиян са нужни на службите за сигурност.

Бойко Борисов, министър-председател: Много е важно е да намерим начин за такива, Горанов, да има възможност да плащаме повече, за да може да ги ползват и службите, а и ние самите, за да не ни насят такива щети и след това да им се повдигат обвинения, а да ги привлечем да работят в полза на държавата. Просто такива вълшебници.

Кристиян Бойков остава в ареста за 72 часа. Софийската градска прокуратура ще преценява дали да иска и постоянното му задържане.

Международната компания, в която работи Кристиян Бойков казва, че има доверие в него и той е преминал всички тестове за етично хакерство. Нает е преди 2 години, след като станал известен с откриването на уязвими места в информационната система за образователното министерство за оценките от матурите, които позволявали манипулации.

Дияна Хаджиева, юрисконсулт на работодателя на Кристиян Бойков: Ние видяхме за първи път Крис като едно изключително морално и етично младо момче, което е открило нещо и вместо да манипулира оценките на всички свои приятели и познати, той е докладвал на МОН и за това министъра се е изказвал много пъти. Има благодарствен адрес към него.

В компанията по киберсигурност Кристиян е водещ специалист по тестването за уязвимост на компютърни и информационни системи. Пред адвокатите си споделил, че подозира конкуретна атака срещу себе си.

Георги Стефанов, адвокат на Кристиян Бойков: Той каза следното: "Аз работя по много големи проекти, интересите в тези проекти са много големи".

Адвокат Стефанов твърди, че в обвинението повдигнато на клиента му не е посочено нищо конкретно, дори кога е извършил престъплението. Казва, че ако Кристиян иска да извърши подобно престъпление няма да остави никакви следи.

Георги Стефанов, адвокат на Кристиян Бойков: Той намира следите, а не да ги оставя, нали разбирате. Кристиян е специалист в тази област, ако той реши да прави каквото и да е нещо, не са ГДБОП тези, които ще открият данни за това, защото той вдига тяхната квалификация и води курсове за тези неща, отколкото те да го научат на нещо ново.

Неофициално се твърди, че Кристиян дори е консултирал разследващите как да разкриват "черни хакери". Според другият адвокат на момчето вероятността разследването да стигне до осъдителна присъда е малка.

инж. Любен Казанлиев, адвокат на Кристиян Бойков: Моят опит показва, че в такива случаи е почти невъзможно да съществуват обективни и безспорни доказателства.

От компанията в която работи Кристиян казват, че той е тествал системи на държавни институции, но НАП не е сред техните клиенти.

Фирмата, в която Кристиян работи, го забелязва преди малко повече от 2 години, когато той все още е ученик, завършващ средното си образование.

Тогава Кристиян установява пропуск в електронна система на МОН, при която се обявяват резултатите от изпитите от матурите и вижда как тези резултати могат да бъдат манипулирани. Вместо да ги манипулира обаче, Кристиян пише писмо до министъра на образованието. Не получава отговор и ядосан от това хаква сайта на МОН. Всичко това става публично известно, тъй като министърът на образованието му благодари, така го забелязват и неговите настоящи работодатели.

Фирмата застава зад него и твърди, че Кристиян ще остане част от екипа на фирмата, освен ако съдът не го признае за виновен с влязла в сила присъда, тогава, разбира се, той ще бъде освободен от работа и достъпът му до системите ще бъде прекратен.