Множество български институции – съдилища, прокуратури, училища, детски градини, болница и административни структури – получиха на 5 октомври бомбени заплахи по електронна поща. В различни градове бяха извършени евакуации и полицейски проверки, но публично съобщените до момента проверки не са установили взривни устройства.

МВР и ГДБОП съобщиха, че първоначалният технически анализ показва използване на компрометирани електронни пощенски кутии и сървъри извън България. Инфраструктурата, използвана при кампанията тази седмица, е локализирана в държава от ЕС.

Това обаче не означава, че информационните системи или електронните пощи на българските институции са били компрометирани. Към момента няма публични данни за такъв пробив.

Сред най-ранните конкретно потвърдени сигнали е този в Разград, където заплаха е получена в Окръжния съд в 09:12 часа, а 34 минути по-късно – и в Окръжната прокуратура. Последвалата вълна обхвана институции в различни части на страната.

Разследването продължава. Засега няма публично установен извършител, конкретен технически механизъм за компрометиране на използваната инфраструктура или доказателства, че всички съобщения са изпратени от една и съща инфраструктура.

Случаят показва как компрометирани външни електронни ресурси могат да бъдат използвани за мащабни кампании, които предизвикват реални оперативни последици, без самите атакувани организации непременно да са били пробити.