Групата за рансъмуер N0n е включила в своя списък с предполагаеми жертви организация от България под обозначението Company #107. Записът е публикуван на 22 октомври 2026 г. и описва дейността на организацията като търговия с горива и строителни материали. Към 23 октомври публично достъпната информация не позволява да бъде установено името на компанията или независимо да се потвърди твърдението за киберинцидент.

Според данните на специализирания индекс Ransomtracker публикацията е част от активността на N0n в сайтове, използвани от оператори на рансъмуер за оповестяване на предполагаеми жертви. Организацията е представена с прикрито име, а статусът на записа е „PENDING EXPOSURE“ – информацията за предполагаемото изтичане все още не е публикувана.

Този статус не доказва, че нападателите са получили достъп до системите на компанията, откраднали са информация или са криптирали нейни файлове. Публикуването в подобен списък представлява твърдение на заплашващата група, а не независимо потвърждение на инцидент.

Какво е известно за случая

Публикациите в Ransomtracker и други публични платформи за проследяване на рансъмуер активността съвпадат по основните данни: обозначението Company #107, датата 22 октомври 2026 г., България и описанието на дейността, свързана с горива и строителни материали. Тези съвпадения показват, че твърдението циркулира в публичните източници за заплахи, но не представляват няколко независими потвърждения на самия пробив.

Към момента не са налични публично проверени технически доказателства за начина на проникване, засегнатите информационни системи, евентуално откраднатите данни или въздействието върху дейността на организацията. Не е установена и официална публична позиция на предполагаемата жертва, която да потвърждава инцидента.

Защо е важно разграничението между твърдение и потвърден инцидент

Сайтовете за изтичане на данни са част от модел за изнудване, при който престъпните групи използват публичното оповестяване на предполагаема жертва като средство за натиск. Самото присъствие на дадена организация в такъв списък не е достатъчно, за да се заключи, че атаката е успешна или че поверителни данни вече са достъпни за трети лица.

При Company #107 липсата на публично разкрита самоличност допълнително ограничава възможностите за проверка чрез официални съобщения, регулаторни уведомления или изявления на засегнатата организация. Поради това не може обосновано да се посочи конкретна българска фирма като жертва, нито да се оценят потенциалните последици за нейните клиенти, партньори и доставчици.

Случаят остава за наблюдение. Потвърждение би могло да дойде от засегнатата организация, компетентен орган или надеждни технически доказателства, които установяват характера и обхвата на инцидента. До появата на такава информация твърдението на N0n трябва да се разглежда като непотвърдено.

Източници:

• Ransomtracker – https://ransomnews.com/ransomtracker/
• Cyber Threat Intelligence – https://cyberthreatintelligence.net/ransomware-victim/company-107-n0n-2026
• HookPhish – https://www.hookphish.com/blog/ransomware-group-n0n-hits-company-107/

Редакционна бележка: Текстът умишлено не назовава предполагаема компания и не представя твърдението на N0n като доказана атака. Публичните индекси потвърждават наличието на запис, но не и самия инцидент.