Атаката срещу НАП е станала чрез SQL инжекция, при която след като служители в приходната агенция са въвели потребителското си име и парола, са предоставили достъп до базата данни на хакерите, които са го атакували, твърди "24 часа".
Най-вероятно хакването е станало през 2018 година, тъй като това са последните данни, разпространени от нападателите.
Това е класически пример за хибридна война - да се пусне чувствителна информация, източена преди време в ден, в който правителството подписва важно решение - за закупуването на самолетите F-16, казаха запознати. Те обясниха, че в данните се съдържат имена, ЕГН-та, осигурителен доход и адреси на над 5 милиона души.
