Bulgaristan İnovasyon ve Dijital Dönüşüm Bakanlığı'ndan yapılan açıklamaya göre, siber suçlular yıllardır Bulgar devlet kurumlarının bir kısmına yetkisiz erişim sağladı. Olayla ilgili geniş çaplı bir teknik soruşturma yürütülüyor.
Bakanlıktan yapılan açıklamada, "Bulgar hükümeti, belirli idari ağları etkileyen yetkisiz bir erişim tespit etti. Bu erişim, İnovasyon ve Dijital Dönüşüm Bakanlığı'nın yeni ulusal siber güvenlik sistemini uygulamaya koyma çalışmaları sırasında ortaya çıkarıldı. Mevcut veriler, bu faaliyetin yıllardır sürdüğünü gösteriyor. Şu anda bu faaliyetin tam kapsamını ve niteliğini belirlemek için kapsamlı bir teknik soruşturma yürütülüyor" denildi.
Açıklamanın devamında, "Kurumlar arasında dijital savunmayı güçlendirmek ve ulusal dijital ortamın güvenliğini sağlamak için eşgüdümlü bir çalışma yürütülüyor. Yeni tespit edilen bulgular olduğunda ek bilgi paylaşacağız" ifadelerine yer verildi.
Eski Elektronik Yönetim Bakanı ve "Da, Bulgaria" (Evet, Bulgaristan) partisi eş başkanı Bojidar Bojanov, konuya ilişkin yaptığı değerlendirmede, bu tür ihlallerin genellikle devlet destekli hacker grupları tarafından gerçekleştirildiğini belirtti. Bojanov, "Rus, Çin, İran ve Kuzey Kore'den bu kapasiteye sahip gruplar var. Bunlar daha korunaklı sistemlere sızabiliyor ve uzun süre içeride kalmakla ilgileniyorlar. Bu, tek seferlik maddi kazanç amaçlı bir siber suçtan ziyade, devlet destekli bir operasyona benziyor" dedi. Bojanov ayrıca, Bulgaristan'ın dağınık siber güvenlik fonksiyonlarını tek bir çatı altında toplayacak bir siber güvenlik ajansı kurulması çağrısında bulundu.
2019 yılında Ulusal Gelir İdaresi'nden (NAP) büyük bir veri sızıntısı yaşanmıştı. O dönemde Kristiyan Boykov terörizmle suçlanmış ancak Sofya Şehir Mahkemesi, usul hataları nedeniyle davayı savcılığa iade etmişti.
NAP'tan sızan kişisel verilerle ilgili dava düşürülüp savcılığa geri gönderilmeden önce, TAD Grup'un sahibi İvan Todorov da bu davada sanık konumundaydı. O dönemde Boykov ve Todorov, halk arasında korku ve endişe yaratmak amacıyla Cumhuriyet'e karşı suç işlemekle suçlanmıştı. Dava Özel Savcılık'ta başlamış ve dört yıl süren soruşturmanın ardından mahkemeye sevk edilmişti. Daha önce de usul hataları nedeniyle bir kez savcılığa iade edilen dava, Kristiyan Boykov hakkında dokuz ay ertelenmiş hapis cezası ve üç yıl denetim süresi içeren bir anlaşmayla sonuçlanmıştı.
Ekim 2022'de ise bakanlıklar, devlet kurumları, havalimanları, medya ve telekomünikasyon şirketlerinin de aralarında bulunduğu birçok devlet sitesine yönelik büyük çaplı DDoS saldırıları düzenlenmişti. O dönemde Ulusal Soruşturma Servisi (GDBOP), veri sızıntısı olmadığını ve saldırıların hizmetleri aşırı yükleyerek geçici olarak devre dışı bırakmayı hedeflediğini açıklamıştı.
