# Рансъмуер групата MedusaLocker обяви атака срещу abv.bg след изтичане на служебни акаунти

Редакцията · 10.11.2026, 11:47 · Инциденти

Хакерската група за изнудване MedusaLocker обяви оператора на най-голямата българска безплатна пощенска платформа abv.bg за своя мишена и го добави в портала си за жертви в тъмната мрежа. За случая съобщава платформата за мониторинг на киберзаплахи SOCRadar, която е засекла публикуването на 23 септември 2026 г.

Техническият анализ на SOCRadar за домейна abv.bg разкрива изтичане на 11 вътрешни идентификационни данни за служители от критична категория (INTERNAL_AUTH_EMPLOYEE). Подобни данни дават директен достъп до вътрешните точки за удостоверяване на идентичността на персонала и записи за вход в корпоративни Google Workspace профили с адреси @abv.bg. Изтичането позволява на нападатели да се автентикират директно като вътрешни кадри без необходимост от първоначално заразяване на локална работна станция.

През предходните 60 дни MedusaLocker е публикувала данни за още 18 организации, като основните ѝ мишени са компании в сферата на производството и технологиите във Франция, САЩ и Индия. Добавянето на българския оператор е извършено в общ пакет с други платформи, сред които чешката Seznam.cz. Според анализаторите компрометирането на подобни служебни акаунти често служи като директен предшественик на по-мащабна рансъмуер атака.

За да намалите риска при подобни инциденти:

- **нулирайте незабавно служебните пароли** на засегнатите акаунти и прекратете всички активни сесии;

- наложете задължителна многофакторна автентикация (MFA) за всички вътрешни портали, пощи и облачни услуги;

- одитирайте детайлно системните логове на доставчиците на идентичност за аномалии и необичайни влизания от външни IP адреси;

- потребителите на платформата се съветват да активират двуфакторна защита и да не преизползват паролата на пощата си в други сайтове.

---

Canonical: https://freedomonline.bg/ransamuer-grupata-medusalocker-obyavi-ataka-sreshtu-abvbg-sled-iztichane-na-sluzhebni-akaunti/