Прокуратурата публикува уличаващи разговори между хакера Бойков и Иван Тодоров

Специализираната прокуратура за втори път разпространи доказателства, които има срещу хакера Кристиян Бойков и неговите шефове от "ТАД груп" Иван Тодоров и Георги Янков по делото за атаката срещу приходната агенция (НАП). Сега са публикувани разговори между обвиняемите в приложението "Телеграм", а целта на прокуратурата е да убеди обществото, че Иван Тодоров е знаел за хакерската кражба на данни на НАП.

В разговорите между Тодоров и неговия служител Кристиян Бойков има твърдения за извършени хакерски атаки срещу застрахователни дружества и други фирми. Има и свидетелски показания на неназовани представители на засегнатите застрахователни дружества, че те никога не са работи с "ТАД Груп" по проекти за киберсигурност. Вероятната идея на прокуратурата е да убеди хората, че в случая е имало и рекетиране на фирми.

Проблемът е, че прокуратурата трябва да събира доказателства, за да разкрие обективната истина пред безпристрастния съд, а не да разкрива само част от данни, за да настройва обществото срещу обвиняемите. Още по-необяснимо е, че преди два дни прокуратурата поиска заседанието на съда за ареста на Иван Тодоров да е при закрити врата заради събрана чувствителна информация. По-малко от ден след това самата прокуратура публикува чувствителна информация.

"Апелативната специализирана прокуратура и Специализираната прокуратура считат, че българските граждани имат право на информация по въпроси, които представляват за тях законен интерес, ако информацията не е държавна или друга защитена от закона тайна или не се засягат чужди права", се казва в позицията на обвинението.

Прокурорите мислят, че представянето на доказателствата се налага, за да може "обществото да си изгради правилна преценка за обосноваността на наказателното преследване по казуси предизвикващи голям интерес", пише прокуратурата.

Миналата седмица в опит да докаже колко усърдно работи Специализираната прокуратурата направи грандиозен гаф и публикува детайлно упътване за намиране на незащитена база данни с лична информация за буквално всички прокурори и следователи в страната. Публикува и ЕГН-тата на главния прокурор Софтир Цацаров, на премиера Бойко Борисов и на депутата от ДПС Делян Пеевски. Дори и извинения не бяха поднесени.

Сега прокуратурата посочва, че ще спазва презумпцията за невиновност и няма да оповестява информация, която би застрашила хода на наказателното производство.

"Водени от това разбиране, при абсолютно спазване на закона ще продължим да информираме обществеността по въпроси, представляващи голям обществен интерес. Българските граждани имат право да знаят", пишат от прокурорите и пак твърдят, че са заличени лични данни и нецензурни изрази.

Новите доказателства

Разпространени са четири файла, които са значително по-обемни от първите. Те са озаглавени "Застрахователни дружества", "Разпити резюме", "Справка телеграм" и "Тодоров" – както се казва собственикът на ТАД груп Иван Тодоров, който е обвинен за подбудител на атаката и в четвъртък бе върнат в ареста. В последния файл се твърди, че той е написал в чат в приложението "Телеграм": "Ще свалям правителството, ха-ха."

В чат между Иван Тодоров и Кристиян Бойков, хакерът казва: "Тая вечер НАП заминава", а Тодоров отговоря: "Да ги копираме целите, пък после ще ги питам за киберсигурност."

От файловете, разпространени от прокуратурата, се разбира, че Бойков е имал достъп до данни на застрахователна компания, а ръководителят на фирмата коментира, че ще "гони" застрахователя за тестове, а "ако не - в новините". В друг чат Бойков дава ориентировъчни цени за хакната информация на потенциален купувач за базата данни на НАП, плюс ориентировъчни цени за масивите информация.

Има свидетелски показания на служители в "ТАД Груп", които твърдят, че Бойков е извършвал незаконно източване на бази данни на множество институции. Те казват, че той разполагал с базата данни на КАТ за автомобилите. Цялата незаконна информация била качена на един външен хард диск, който Бойков носел постоянно със себе си. За този хард диск знаела цялата фирма. Свидетелят казва, че е успял за няколко минути да разгледа какво има в диска в присъствието на Бойков.

Разпитите и пръскачките

В резюмето на разпитите, разпространено от прокуратурата, свидетели твърдят, че Бойков ги е карал и дори подвеждал да осъществяват нерегламентиран достъп до различни сървъри на компании, които не са били клиенти на "ТАД груп".

Според един от разпитаните Тодоров е поставил на Кристиян задачата да хаква различни сайтове и после да им предлага да станат клиенти на фирмата.

"Кристиян искаше да направим пробив в информационната система на НАП и да свалим база данни. Аз се съгласих, но му казах, че ще го направим по-късно, тъй като отивам на зъболекар. Аз се съгласих само, защото не ми се занимаваше с него, но нямах намерението да го правя и аз лично не съм правил нищо. По късно, мисля, че след около три седмици видях в един общ чат на компютърна тематика, с над 50 участника отново в "Телеграм“, че Кристиян се интересува от айпи адресите на nap.bg и nra.bg. Малко след това някой от групата, не си спомням кой точно, пусна айпи адресите на nap.bg и nra.bg. Тогава Кристиян написа:“ей, сега ще видите какво ще стане, момчета“. Поради това, което разказах, когато изтече базата данни на НАП веднага си помислих, че Кристиян Бойков го е направил. Помислих си, че той е записал базата данни на НАП и я изпратил на медиите...", казва свидетелят с инициали И.А.

От друг разпитан – бивш служител на "ТАД Груп", се разбира и в какво се корени изказването на наблюдаващият прокурор Евгения Станкова, че Бойков е искал да разклатят политическата система, като хакне пръскачките пред парламента, които се оказаха офлайн системи.

"Спомням си че пред мен се е хвалил, че е имал достъп до системата, която управлява водни струи за поливане пред парламента и ни казваше дали искаме да пусне отделни струи и да ходим да видим на място, дали действат", казва свидетелят И.П.

Адв. Ина Лулчева: Не се прави така

Преди ден апелативният спецсъд върна в ареста Иван Тодоров, който преди това беше оставен на свобода срещу гаранция от 100 000 лева. Адвокатът му Ина Лулчева казва, че за това решение на съда е помогнало и публичното разпространение на доказателства по делото.

"Това е жалко, защото трябва да се приемат само доказателствата, представени в съдебната зала", допълни адвокатът пред бТВ.

Тя отбеляза абсурдната ситуация, че предполагаемият извършител на атаката е на свобода с най-леката мярка подписка, единият подбудител Георги Янков е с гаранция 20 хил. лв., а другият Иван Тодоров е в ареста.