Заплахите идват от превзети акаунти в чужбина

Стотици бомбени заплахи до български институции са изпращани чрез компрометирани електронни пощенски кутии, свързани с инфраструктура на доставчици от Италия, Великобритания, Ливан, Бразилия и Аржентина. Това съобщи в парламента министърът на вътрешните работи Иван Демерджиев, като уточни, че извършителите все още не са установени и няма задържани.

От юни 2026 г. до момента са получени стотици заплашителни писма до съдилища, университети, училища, детски градини, летища, пристанища и други институции. Съдържанието им е почти идентично, автоматизирано и преведено на български език. В съобщенията липсват конкретни данни, а се твърди, че са поставени взривни устройства и че ще последва насилие. По думите на министъра използваните пощенски кутии са компрометирани от неизвестни лица и неправомерно експлоатирани за изпращането на заплахите.

По случаите са образувани досъдебни производства за подаване на заблуждаващи или неверни сигнали за бедствие или тревога. В разследването са приложени компютърно-разузнавателни способи, а към доставчиците на електронни пощенски услуги са отправени запитвания.

Анонимизиращи инструменти и продажби в хакерски форуми

Според вътрешния министър при комуникацията са използвани различни анонимизиращи инструменти, с които се прикрива реалният източник на съобщенията. Част от доставчиците са отговорили, че изпращачът не може да бъде идентифициран именно заради тези услуги. Установено е още, че достъп до част от компрометираните имейл кутии и сървъри е бил предлаган за продажба в хакерски форуми, а е използвана и безплатна анонимизираща пощенска услуга от Швейцария.

Контактите с партньорски служби показват, че през същия период десетки институции и организации в балкански и европейски държави са били обект на подобни заплахи по електронна поща. Българските власти предполагат, че извършителите не са български граждани, но тази версия все още не е потвърдена.

Разследването продължава

МВР продължава действията по локализиране на подателите. Според вътрешния министър към момента не съществува ефективен начин всички подобни съобщения да бъдат блокирани, тъй като при всеки отделен случай се използват различни компрометирани акаунти и получатели.

За действията при сигнали за бомба има разписан протокол. Докато не бъде установена реална заплаха, институциите се проверяват по реда, предвиден от службите, а изпратените сигнали остават предмет на отделни досъдебни производства.