Групата за изнудване N0n посочи българското дружество „Топливо“ АД като жертва и публикува описание на предполагаемо изложени бизнес документи, данни за контрагенти и транспортни операции. Автентичността и пълният обхват на информацията не са независимо потвърдени.
Българското дружество „Топливо“ АД е посочено в публичен запис за предполагаема рансъмуер атака на групата N0n, публикуван на 25 октомври 2026 г. Информацията е достъпна в платформата Ransomware.live, която проследява публикации на групи за изнудване, а също и в други публични източници за киберзаплахи.
Случаят изглежда е продължение на по-ранна публикация на N0n от 22 октомври, в която българска организация фигурира под обозначението Company #107. Тогава посочената дейност е търговия с горива и строителни материали, а статусът е PENDING EXPOSURE. Три дни по-късно се появява записът TOPLIVO AD със статус NOT PAID — EXPOSED, което показва промяна в твърдението на групата за състоянието на случая.
Какви данни твърди N0n, че е изложила
Според публикуваното описание предполагаемият набор от данни включва значителен обем търговска и оперативна информация:
- Данни за контрагенти: регистър на 694 компании с посочени юридически наименования, адреси, управляващи лица, идентификационни и данъчни номера и банкови данни.
- Документи за горива и митнически операции: над 3100 документа от периода декември 2025 г. – октомври 2026 г., както и архив от над 46 000 документа за периода 2014-2025 г.
- Транспортна информация: записи за 611 шофьори и 651 автоцистерни, включително регистрационни номера.
- Оперативни измервания: над 2,6 милиона автоматизирани показания от измервателни системи на резервоари за гориво.
- Потребителски профили: именувани акаунти на служители в счетоводна система.
Това са данни от описанието на предполагаемия инцидент, а не независимо проверен инвентар на действително откраднати файлове. Публичните източници, които препредават информацията, не предоставят самостоятелна техническа проверка на всеки от изброените набори.
Потенциалните последици за бизнеса
Ако описаните данни са автентични и са били достъпни за неоторизирани лица, случаят би могъл да има последици отвъд загубата на поверителни документи.
Регистърът на контрагентите би могъл да разкрие чувствителни търговски отношения и банкови реквизити. Данните за транспортните средства и шофьорите биха могли да изложат на риск лична информация и подробности за логистични операции. Големият архив от измервания на резервоари би могъл да предостави информация за определени аспекти на съхранението и движението на горива.
Тези последици обаче зависят от съдържанието, точността, актуалността и действителното разкриване на файловете. Няма достатъчно независимо потвърдена информация, за да се заключи, че всички изброени категории са автентични или че са използвани за последващи атаки.
Какво е потвърдено и какво остава неизвестно
Публичните записи потвърждават, че N0n е публикувала твърдение за TOPLIVO AD на 25 октомври. Описанието на дейността съответства на профила на „Топливо“ АД, което работи с горива и строителни материали. Връзката с Company #107 е подкрепена от съвпадението на държавата, сектора, описанието на бизнеса и последователността на публикациите.
Това обаче не представлява независимо техническо доказателство за проникване в информационните системи на дружеството. Към момента на подготовката на материала не е установено публично потвърждение от „Топливо“ АД или компетентен орган за инцидента и автентичността на описаните данни. Не е установен и точният начин, по който евентуалният неоторизиран достъп е бил осъществен.
За организациите, които обработват големи масиви от търговски, транспортни и финансови данни, подобен случай подчертава значението на ограничаването на достъпа, многофакторната автентикация, наблюдението на журналите и плановете за реакция при инциденти. При потвърдено изтичане са необходими и оценка на засегнатите данни, ограничаване на достъпа и изпълнение на приложимите задължения за уведомяване.
Случаят с „Топливо“ АД остава важен за наблюдение, но окончателни изводи за мащаба на компрометирането могат да бъдат направени едва след независимо потвърждение.
Източници:
