Решение № 16439 от 20.08.2026, Софийски районен съд

РЕШЕНИЕ

№ 16439 гр. С, 20.08.2026 г.

В ИМЕТО НА НАРОДА

СОФИЙСКИ РАЙОНЕН СЪД, 118 СЪСТАВ, в публично заседание на седемнадесети април през две хиляди двадесет и шеста година в следния състав:

Председател: ЛИЛИЯ ИВ. МИТЕВА при участието на секретаря ДИАНА Й. ТОДОРОВА като разгледа докладваното от ЛИЛИЯ ИВ. МИТЕВА Гражданско дело № 20251110112212 по описа за 2025 година и за да се произнесе, взе предвид следното:

Предявен е осъдителен иск с правна квалификация чл. 49 ЗЗД, във вр. с чл. 45, ал. 1 ЗЗД от „БАЕЗ“ ЕАД, ЕИК ******, седалище и адрес - С, бул. „АС" № 55, ет. 1, съдебен адрес - С 1303, ул. „МБ" № 4а, ет. 4, тел. (02) 9238710, срещу „НМП" ЕООД, ЕИК ******, адрес - С, ул. „Г. С. Р“ № 99 за присъждане на сумата от 6000 лева ведно със законната лихва от 10.01.2025 г. до окончателното изплащане, представляваща обезщетение за претърпени от ищцовото дружество неимуществени вреди в резултат от публикувани на 10.01.2025 г. във вестник „У“, твърдения в статия със заглавие „Хакерска атака занули държавна фирма за милиони" както следва: „Нечувана хакерска атака, способна да доведе до пълното зануляване и потенциален фалит, е ударила БАЕЗ под шапката на Министерството на икономиката. Удар за милиони левове е предварителното изчисление на щетите само за няколко дни, откакто цялата база данни на институцията е била ударена“ и „За последните 24 месеца държавната фирма и ръководството й не просто не са успели да привлекат нито един нов клиент, който да се довери на обещанието за защита на 90% от риска при неизпълнение на плащанията по застрахованите кредити, но фирмата е загубила голяма част от досегашните си.“.

Твърди се, че информацията, изнесена в статията, се отнася именно до БАЕЗ ЕАД предвид многократното споменаване в нея на фирмата на дружеството в нея и на лица, които са изпълнителни директори и членове на Управителния му съвет - ГГ, Б В. и ВГ.

Поддържа се, че в статията е посочено: „Нечувана хакерска атака, способна да доведе до 1 пълното зануляване и потенциален фалит, е ударила БАЕЗ под шапката на Министерството на икономиката. Удар за милиони левове е предварителното изчисление на щетите само за няколко дни, откакто цялата база данни на институцията е била ударена“; както и: „За последните 24 месеца държавната фирма и ръководството й не просто не са успели да привлекат нито един нов клиент, който да се довери на обещанието за защита на 90% от риска при неизпълнение на плащанията по застрахованите кредити, но фирмата е загубила голяма част от досегашните си".

С исковата молба се твърди, че посочените части на статията съдържат клеветнически твърдения. Поддържа, че същите са неверни и позорящи, злепоставящи пред обществото и увреждащи авторитета на дружеството, като му създават негативен образ пред обществото и поставят под съмнение капацитета на дружеството да продължава да функционира и защитава интереса на клиентите си, съответно да изпълнява ангажиментите си.

Посочва, че в началото на 2025 г. е имало хакерска атака не срещу БАЕЗ ЕАД, а срещу доставчика на облачни услуги на БАЕЗ ЕАД - „СК" АД и при нея ищцовото дружество не е засегнато сериозно, тъй като информацията по клиентските договори не се съхранява при атакувания доставчик на облачни услуги, поради което същата, оперативната дейност и банковите сметки не са засегнати и са останали напълно функционални. Посочва, че е било налице единствено временно прекъсване на връзката с имейлите и електронния портал, което не е оказало никакво въздействие върху функционирането на дружеството, съответно не му е причинило никакви щети.

Твърди, че е направен минимален допълнителен разход за провеждане на устойчивост на ИТ системите и е стартирал Планът за непрекъсваемост на бизнес процесите, с което дори разходите по ползване на услугите от пострадалия доставчик са оптимизирани чрез намиране на по-ниска цена при съпоставимо и леко повишено качество при алтернативен доставчик.

Оспорва да отговаря на истината и твърдението, че за последните 24 месеца БАЕЗ ЕАД няма нито един нов клиент и че дружеството е загубило голяма част от досегашните си клиенти. В тази връзка твърди, че до края на 2023 г. броят е увеличен с 9.3 % спрямо началото на годината, а са напуснали 6.7%, поради което е налице нетно увеличение с 2.6 %.

Твърди, че за 2024 г. новите клиенти са 772, т.е. 380% от клиентска база в началото на периода, напуснали са 31 %, което е довело до 349% увеличение на клиентите за годината.

Сочи, че на заглавната страница на процесното издание е посочено, че е с тираж 324 000 броя. Поддържа, че неверните и позорящи твърдения, публикувани от ответника са били „преписани“ в следващите дни и от множество други вестници и сайтове.

Поддържа се, че твърденията са станали достояние на неограничен кръг хора, с което на ищцовото дружество са причинени сериозни неимуществени вреди, като е засегнат авторитета на дружеството и е създадено съмнение в надеждността му и състоянието му, съответно и възможностите му за развитие. Твърди се, че обезпокоени клиенти и партньори са изисквали обяснения и за започнали да търсят възможни алтернативи на работата си с дружеството. Едновременно с това в дружеството била създадена създава атмосфера на 2 тягостност и напрегнатост и била нарушава се работната среда. Твърди, че се наложило да бъдат давани обяснения пред Народното събрание и на Комисията за финансов надзор.

Твърди, че ответникът носи отговорност за посочените вреди, тъй като е издател на вестника.

В срока по чл. 131 ГПК е постъпил отговор на исковата молба, с който ответникът оспорва иска. Поддържа, че предявеният иск е недопустим, тъй като е налице образувано тълкувателно дело № 1/2023 г. по описа на ВКС. Оспорва претенцията, като счита, че като дружество с предмет на дейност издаване на вестници и списания има обществена роля да информира обществото. Сочи, че процесната публикация е разпространена в седмичния брой на вестник „У“ за периода от 10-17.01.2025 г. Твърди, че е обективен и публично разпространен факт, че ищцовото дружество през месец януари 2025 г. е било обект на хакерска атака, осъществена чрез обслужващото ги дружество за облачни услуги „СК“ АД.

За атаката била уведомена ГДБОП. Поддържа, че е спорно дали е изтекла информация относно клиентите на ищеца и сключените с тях договори.

Съдът, след като прецени събраните по делото доказателства и обсъди доводите на страните, с оглед разпоредбата на чл. 235, ал. 2 от ГПК, приема за установено следното:

Не е спорно между страните, че ответното дружество е издател на печатно издание Вестник „У“ и че в брой от 10.01.2025 г. на същото е публикувана статия със статия със заглавие „Хакерска атака занули държавна фирма за милиони", като част от съдържанието на статията е посочено: „Нечувана хакерска атака, способна да доведе до пълното зануляване и потенциален фалит, е ударила БАЕЗ под шапката на Министерството на икономиката. Удар за милиони левове е предварителното изчисление на щетите само за няколко дни, откакто цялата база данни на институцията е била ударена“ и „За последните 24 месеца държавната фирма и ръководството й не просто не са успели да привлекат нито един нов клиент, който да се довери на обещанието за защита на 90% от риска при неизпълнение на плащанията по застрахованите кредити, но фирмата е загубила голяма част от досегашните си.“.

Установява се от показанията на МЯТЧ, изпълняваща към началото на 2025 г. и към момента на разпита /о.с.з. на 16.12.2025 г./ длъжността Директор на Дирекция „Правно обслужване“ в ищцовото дружество, че в началото на януари 2025 доставчикът на облачни услуги на дружеството е било обект на хакерска атака, което е довело до блокиране работата на дружеството – конкретно нямали достъп до електронна си кореспонденция и информацията в електронния портал BAEZ net. В този момент ангажираните в дружеството лица от различни отдели били притеснени. Станала им известна и статията във в-к „У“ от началото на януари, в която се сочи за невероятна хакерска атака към ищеца, която е унищожила данни, предизвикала изтичане на чувствителна информация, съставляваща тайна. Ситуацията била силно притеснителна и ограничаваща работата на служителите, въпреки че било установено, че няма изтичане на данни и информацията, касаеща застрахователни договори и изобщо документи с търговска и застрахователна тайна. Според свидетелката служители от Дирекция „Застраховане“ били притеснени, тъй като получили 3 обаждания от застрахователни брокери, с които дружеството има по-интензивни отношения, със запитвания колко голям е проблемът и със съмнения, че са компрометирани отношенията с клиентите и благонадеждността на компанията. Според свидетелката името на дружеството се срива и това е пагубно за клиентите, като счита, че именно във връзка със статията започнало отправянето на посочените въпроси. Установява се от показанията, че до 16-20 февруари достъпът през портала BAEZ net е бил блокиран. Според свидетелката тогава клиенти са започнали да питат и задават въпроси след появата на статията. Съгласно закона и вътрешните правила на дружеството били подадени сигнали до ГДБОП и до Комисията за финансов надзор. В дружеството постъпило и запитване от страна на принципала, т.к. дружеството е със 100 % държавно участие, по което следвало да дадат обяснение в кратък срок. Постъпило и запитване от депутат от Народното събрание.

Сигналите били в по-голяма степен от хакерската атака, защото тя се случила в началото на новата година. Статията излязла в началото на месец януари, а отговорът на дружеството до КФН бил изпратен и във връзка с хакерската атака, и като пояснение относно изявленията и обвиненията в публичното пространство. Според свидетелката в известен период ежедневието било напрегнато поради необходимостта да опровергават обвиненията в статията чрез отговори и писма до Министерството на икономиката и индустрията и до депутата от НС, да предоставят ежедневно информация на клиентите и по телефона. Според свидетелката дружеството не е останало без клиенти, ако е имало отлив на клиенти, то причината е била чисто търговска, т.к. дружеството е с много специфична застрахователна дейност и конкуренцията е голяма, съответно по-скоро клиентите са отивали при друг такъв кредитен застраховател по чисто търговска причина, свързана с предоставяне на условия, които обективно дружеството не може да предложи с оглед оценка на риска. През януари месец, след хакерската атака и излизане на статията, имало сериозно безпокойство от клиенти на дружеството – банки, които отправили конкретни запитвания. До 20-ти януари бил блокиран достъпа до услугата BAEZ net и клиентите, които ползвали услугата не можели да предадат информацията съгласно застрахователните договори, поради това въпросите от тяхна страна се припокривали и започвали да се обаждат в Дирекция „Застраховане“. Ситуацията, според свидетелката, била подпомогната от информацията в пространството след излизането на процесната статия в началото на месеца. Наложило се служителите от тази дирекция да полагат много усилия, да уверят клиентите, че данните им са запазени и че информацията, която те подават, няма да бъде препятствана.

Установява се от Удостоверение, издадено от ГДБОП към МВР, че от страна на ищеца и на СК АД е подаден сигнал за извършена хакерска кибер атака, по който е извършена проверка в Дирекция „Киберпресъпност“ при ГДБОП, резултатът от която е докладван на СГП, където е образувано ДП № 58/2025 г. по описа на ГДБОП и пр. пр. № 311/2025 г. по описа на СГП за престъпление по чл. 319а,ал. 1 НК, което не е приключило. Според писмо от СГП с вх. № 63178/26.02.2026 г. ДП е образувано за това, че в началото на месец декември 2024 г. неправомерно е осъществен достъп до информационната система, собственост на СК АД, като случаят е немаловажен – престъпление по чл. 319а, ал. 1 НК.

4

Според представения Доклад за инцидента от 01.01.2025 г. от „СК“ АД - доставчикът на облачни услуги на ищеца, на 1 януари 2025 г. около 00:15 часа дружеството установява мащабен пробив в сигурността, представляващ хакерска атака от тип „ransomware“ (криптиране/заключване на данните на системата с цел изнудване за пари), като инцидентът е започнал с неоторизиран достъп до виртуалната инфраструктура, при който са засегнати множество услуги, предоставяни на клиенти, включително системата „БАЕЗ.нет“, поради което още в първите часове на атаката е предприето изключване на инфраструктурата с цел ограничаване на пораженията и на излизането на данни от сървърите. Според доклада на „СК“ АД, атаката е реализирана чрез унищожаване и криптиране на данни на ниско ниво изтриване на виртуални машини, презаписване на дискови обеми със стойности нула и заключване на архивни масиви с BitLocker, управляван чрез пренасочен външен Key Management Server в чужбина. Конкретно за ищеца „БАЕЗ" ЕАД са били засегнати критични компоненти от системата - домейн контролер (DC), файлов сървър, имейл сървър (Exchange), уеб сървър и база данни, работещи върху виртуални среди с конкретни IP адреси и VLAN сегментация. Вследствие на атаката, работоспособността на платформата „БАЕЗ.нет“ е била временно нарушена. Според доклада в изпълнение на заповед №172766 от 03.01.2025 г. на изпълнителните директори на БАЕЗ, е приложен план за аварийно възстановяване, включващ частично възстановяване на локалната инфраструктура и възобновяване на услугите за клиентите поетапно до 09.01.2025 г., като още на 05.01.2025 г. системата е била напълно функционираща на локално ниво. В рамките на първите дни на януари е възстановена функционалността чрез използване на резервни копия, датиращи от 31.12.2024 г., които са предадени на БАЕЗ на външен физически носител. Събитието е довело до временно прекъсване на работата с клиенти и изпълнението на вътрешни процеси, като е наложено въвеждане на допълнителни мерки за сигурност и техническа независимост спрямо доставчика. В доклада се посочва, че към момента на настъпване на инцидента (01.01.2025 г.) дружеството „СК" АД, в качеството си на доставчик на облачната инфраструктура за ищеца БАЕЗ ЕАД, е прилагало съвременна и многослойна архитектура за информационна сигурност. Според анализа характерът на пробива отговаря на действия на добре организирана международна киберпрестъпна групировка, занимаваща ce c ransomware атаки с цел финансово изнудване на жертвите, чрез напреднали технически средства и координирани ресурси.

Разпечатката съдържа 25 от 57 абзаца. Пълният текст: https://pravoto.app/praktika/2a755518-0796-4e40-98b1-2819e0829085