Публикувана на 03.11.2026 от Христо Петров
Последна промяна на 11.11.2026
Хакерската група n0n публикува на сайта си данни, за които твърди, че принадлежат на българската компания „Топливо“. Сред тях има и информация, която не би следвала да е публична: например имена и ЕГН (предполагаемо на служители на „Топливо“), информация от датчици на резервоари за горива, имена и данни за контакт на контрагенти.
„Топливо“, чийто основен бизнес е търговията с горива и строителни материали, не е коментирала официално твърденията на n0n. Компанията не отговори на въпроси, изпратени от Questona по имейл. Ето защо на този етап твърденията на n0n следва да се считат за непотвърдени, а въпросът за достоверността на данните и откъде са взети остава без отговор.
Какво твърдят n0n
През октомври 2026 n0n обяви на сайта си, че разполага с данни на „Топливо“, включително информация за над 600 контрагенти на компанията, десетки хиляди документи, свързани с дейността на компанията, лични данни на над 600 нейни служители и милиони замервания на резервоарите й.
Хакерите заплашиха, че ако не получат откуп до 25 октомври ще публикуват данните.
От метаданните може да се направи предположение, че публикуваните след изтичането на зададения срок данни са по-скоро т.нар. „проби“: малка част от масива, до който хакерите предполагаемо са получили достъп.
Част от данните са публични: имената на компаниите, адресите на управление и техните ЕИК могат лесно да се открият в Търговския регистър. Дори и публикуването на имейли за контакт не е съществен проблем, доколкото тези имейли са официална точка за контакт и в повечето случаи са публични.
Но самият факт, че се публикуват имена на контрагенти (ако се допусне, че данните са автентични) все пак може да е проблем, защото съществува такова нещо като търговска тайна, която може да е нарушена. По този начин може да се получи информация за търговските отношения на фирмата – нещо, което самата фирма и партньорите й биха желали да запазят в тайна.
Пробите съдържат и лични данни, доколкото ЕГН е уникален идентификатор и се третира от законодателството като лични данни. Ако се вярва на метаданните, става дума за лични данни на шофьори.
Публикуваните проби по никакъв начин не доказват, че данните наистина принадлежат на „Топливо“ или че хакерите имат неоторизиран достъп до информационни системи на компанията или нейни партньори.
Кои са n0n?
Според SOC Radar n0n са една от най-новите групи, занимаващи се с изнудване. Активността им започва едва месец преди да направят твърденията си за „Топливо“.
От появата си досега n0n си приписват атаки срещу над 100 организации. Една от по-амбициозните им акции включваше опит да получат огромен откуп в замяна на това да не публикуват данни, предполагаемо източени от почти 40 компании, занимаващи се с пристанища и морски транспорт.
В крайна сметка n0n публикуваха на сайта си част от предполагаемо откраднатите данни. Сред засегнатите компании бяха и няколко с операции в България. Във файловете на една от тези компании например можеше да се видят данни за доставки на ориз до българска фирма.
Според The Register групата използва в арсенала си както стандартни инструменти за пентестинг, така и по-нови инструменти, базирани на изкуствен интелект. Повечето им успешни атаки ообаче се дължат на добрите стари лесни за отгатване пароли.
Анализите на изтекли данни за достъп в интернет показват, че българите масово използват едни и същи и лесни за разбиване пароли.
Тази статия има информативен характер и е написана единствено с цел да допринесе за по-доброто разбиране на последствията от изтичането на данни. Статията е базирана на данни, които са публично достъпни чрез интернет сайт. Авторът не одобрява и не подкрепя никакви незаконни действия, свързани с описаното в статията изтичане на данни. Въпреки че информацията, представена в статията, е основана на източници, които са достъпни за обществеността, авторът е положил усилия да избегне разкриването на чувствителни лични данни.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
