Фалшивото съобщение за тол системата изглежда като изпратено от фирма участник в търга Mind the horns!

Решението-менте за избор на изпълнител на тол системата, заради което АПИ вече сезира ДАНС, съдържа метаданни на фирмата “Контракс”, а в служебната информация в имейла до медиите личи адрес на сървър на същата фирма – установи проверка на Биволъ.

Технически обаче е напълно възможно да се подправят както метаданните в PDF файла с фалшивото решение на АПИ, така и служебната информация в главата на имейла, така наречените “хедъри”. В нея може да се сложи подправен адрес от който уж е пратено съобщението, както и други подвеждащи данни.

“Контракс” участва в търга в консорциум с унгарската I-Cell Global Solutions. Фирмата вече е печелила поръчка от пътната агенция за изграждане на умна система за следене на трафика.

Преди два дни до медиите беше изпратен имейл от името на АПИ, в който се съдържаше PDF файл с решение за избор на изпълнител на тол-системата. Като победител се обявява австрийската фирма „Капш Трафик Солюшънс“ – която реално участва в процедурата.

От АПИ веднага обяви, че документът е фалшив и ще сезира ДАНС.

Анонимните “поемат отговорност”

Вчера до някои медии беше изпратен още един мейл относно тол системата, но този път от името на Анонимните България. В него се твърди, че те гарантират за автентичността на решението, което АПИ обяви за фалшиво. Дори били готови да предоставят на ДАНС доказателства.

“Ние от Aнонимните поемаме отговорност за превземането на имейла на АПИ и пускането на информация с прикачен официален документ с подпис и печат от името на агенцията” – пише в имейла.

В служебната информация на този имейл също се откриват данни за сървъра на фирмата “Контракс”.

И двете съобщения – от името на АПИ и от името на Анонимните, са изпратени през услугата за масово разпращане на имейли SendGrid, която има и тестов безплатен режим.

В първия имейл, претендиращ, че идва от press@api.bg личи реален български IP адрес от доставчика “Онлайн Директ 93.152.176.34” което ще улесни агентите на ДАНС, ако се стигне до проверка.

Във втория имейл, който уж е от Анонимните, има още едно ниво на анонимизация. Използван е VPN за скриване на реалния IP адрес.

Опит за злепоставяне

Биволъ потърси за коментар директора на “Контракс” Йордан Йорданов. Той беше категоричен, че това е опит за злепоставяне на фирмата му. Повече подробности даде техническия директор Емил Лозанов. “След като извършиха вътрешна проверка, техническите лица установиха, че такъв имейл не е изпращан от мрежата на “Контракс” – каза той.

Според заключението на експертите на фирмата за манипулацията са използвани данни от стар имейл, изпратен от компютър на служител на “Контракс”, който вече е бракуван. През услугата на SendGrid са били подправени хедърите (служебната информация за имейла), за да изглежда като изпратен от сървър на “Контракс”.

Ако това е вярно налице е очевиден опит за злепоставяне както на “Контракс”, така и на конкурента в търга – австрийската фирма “Капш”. Със сигурност обаче сме свидетели на манипулация, която има за цел да опорочи търг от голямо значение за държавата преди да станат известни резултатите.

Допълнена на 21 септ. 2017: Биволъ се свърза със собственика на домейна anonymous.bg, от който мейлът на Анонимните претендира, че е изпратен. Той отрече всякаква връзка с този фалшификат и с фирмите, участващи в търга на АПИ.

***

Ако намирате, че статията е интересна и полезна, можете да ни подкрепите, за да продължим да правим независима разследваща журналистика. If you find the article interesting and useful, you can support us to continue to do independent investigative journalism.

Включете се с Данъкъ Биволъ! Support Bivol

При възможност, станете наш редовен спомоществовател с опцията Месечен Данъкъ. Това ни помага да предвиждаме бъдещи разходи и да планираме дейността си за месеци напред.