Posts Tagged ‘теодор илиев’

Хакерът “Емил Кюлев” проговори за милиони от крипто и ГДБОП “шайка” (видео)

Posted on: октомври 26th, 2025 by МИГ No Comments

Побой, заплахи и натиск да работи за престъпни схеми за милиони в “Cyberone“ и “Лев Инс”. Това разказа пред BIRD.BG Теодор Ванев Илиев. Младият мъж беше задържан от властите преди 15 месеца и обвинен, че той стои зад псевдонима “Емил Кюлев”.

Тезата на прокуратурата и МВР обаче не можа да издържи пред Софийския апелативен съд. Илиев беше освободен от ареста. Самият той отрича да е “Емил Кюлев”. Но кой е този или кои са тези лица, зовящи се като известния банкер, застрелян от наемен убиец преди години? Мистерията все още не е разгадана.

Кюлев срещу Трактора

Още през 2023 г. хакер, представящ се под псевдонима “Емил Кюлев”, се превърна в градска легенда. Той придоби популярност след хакерска атака и източване на данни на 2,25 милиона души от застрахователя “Лев Инс”. Тогава мистификацията “Емил Кюлев” изпраща до няколко медии, включително и до BIRD, линк към архив с лични данни на 2 250 058 души, който съдържа номер на лична карта, ЕГН, три имена и адрес за всички лица, както и телефонните номера на над 37 000 лица.

Изпратени са и доказателства, че данните са придобити чрез пробив в сайта partners.lev-ins.com. Приложени са скрийншотове, скриптове, сертификати и описание на атаката през достъп до API. Естествено, от застрахователната компания отричат да има теч на данни, което за тях е репутационна криза, но оценката на разпратената от хакера “Емил Кюлев” информация е най-малкото противоречива.

След източването на данните от “Лев Инс”, днес покойния Алексей Петров и “белите хакери” на компанията нямат никаква представа кой се крие зад псевдонима “Емил Кюлев”.

Но конфликт и напрежение между контролираната от Алексей Петров – Трактора компания и лицата, разпространили данните, очевидно е имало. Освен това в текста на хакера от юни 2023 г., се твърдеше, че той или хората, криещи се зад псевдонима, разполагат със записи и други материали, уличаващи Алексей Петров, които щели да бъдат разпространени до медиите в даден момент. Очевидно този момент все-още не е настъпил.

Известност придоби интервюто, което зовящият се “Емил Кюлев” даде пред YouTube канала “Цанов НАПРЕД и НАГОРЕ”. Твърди се, че то дало насоки на Петров и ГДБОП за стесняването на кръга от заподозрените лица и последвалия арест на Теодор Илиев.

Кой Кюлев арестуваха?

След екзекуцията на Алексей Петров от 16 август 2023 г. очевидно работата по хакера не спира. През юли 2024 г. Теодор Илиев е задържан от МВР и прокуратурата по подозрение, че е източил данни от около 40 компании. Изтъква се, че Илиев имал и криптопортфейл през който са минали активи за около 800,000 долара.

В хода на делото срещу Илиев стана ясно, че прокуратурата гради обвинителната си теза само на свидетелски показания, но не прилага експертизи, с които да потвърди, че Теодор Илиев е “Емил Кюлев” или поне е част от екипа, който стои зад този псевдоним.

Според източници на BIRD в средите на правоохранителните органи, зад “Емил Кюлев” се крият най-малко три или повече лица, за които дори не е ясно дали действат координирано или поотделно. Има данни, че Теодор Илиев, като профил и възраст се припокрива с лице, което е помагало на хакер, арестуван след 2016 г. от ГДБОП.

Кюлев и Хамстерите

След като беше пуснат от ареста, Илиев изчезна от фокуса на медиите за повече от година, за да се появи и даде първото си интервю за BIRD. Това стана преди седмица и Илиев се оплака, че е бил пребит от ”цялата ударна групата на хамстерите” на 09.10.2025 г. Определя нападението като “терористичен акт”.

Младият мъж сочи за водачи на групата Цветко Цветков – Цеко и Кирил Григоров – собственик на Cyberone. Медийни публикации и свидетели свързват Цветков с покойния Антон Петров – Хамстера.

Последният, вече покойни, беше сочен за ръководител на “наказателна бригада”, която била специализирана да “респектира” автокрадци. Антон Петров беше разследван по “Наглите”, “Октопод” и “Килърите 2”. Сочен е за свързан с разстрела на митичния люлински крадец Йордан Цонков – Джиджи. Всички опити Хамстера да бъде осъден се провалиха в съдебна фаза, а разстрела на Джиджи си остава неразкрит.

Твърди се, че Хамстера е продукт на Петров, но преди смъртта му през август 2021 г. отношенията между двамата били обтегнати. По част от делата Антон Петров и Алексей Петров са съпроцесници. Той беше разследван и обвинен като лидер на ОПГ, част от което бил и Хамстера.

Докато разследванията за рекет, отвличания и цяла плеяда други престъпления “окапваха” в съда, Петров оцеля при атентат с РПГ-та. Опитът за елиминирането му случи през октомври 2015 г. Това бе второто покушение, след което “Трактора” оцеля. Преди това през август 2002 бе направен неуспешен опит Петров да бъде разстрелян на входа на басейна “Спартак” в София. И за двете неуспешни покушения е писано в изобилие.

Когато през 2023 г. сагата между “Емил Кюлев” и “Трактора” придоби публичност, Петров е посредник в преговорния екип между “Продължаваме Промяната” и ГЕРБ. Вероятно тази му роля е заради близостта му с Петко Петков – баща на Кирил Петков.

По това време се твърди, че Алексей Петров и свързани с него лица “профилактират” всевъзможни крипто търговци и “брокери на бинарни опции”. И в тази връзка Кирил Григоров е сочен за едно от най-приближените лица на “Трактора”.

Теодор Илиев твърди, че бил обвинен, че рекетира дъщерята на Петров от Ива Павлова и също, че е бил притискан да се върне да работи за “Лев Инс” и да си заеме мястото на консултант. Твърди, че Кирил Григоров му е предложил няколко милиона, за да се завърне в компанията, а алтернативата е да умре или да изчезне, ако не го направи.

Всичко това Илиев определи като “терористичен акт” и ни показа избитите си зъби вследствие на срещата от 09.10.2025 г. След инцидента той е подал жалба в СДВР и с прокурорско постановление му е назначена охрана.

Григоров: Да, това е “Емил Кюлев”, който изнудва бизнеси

Потърсихме Кирил Григоров за коментар. Предадохме му обвиненията, отправени към него и Григоров заяви:

– Аз не мисля да ви давам официална позиция, защото това означава да валидирам версията на някакъв човек, който просто не знае къде се намира. Човек, който е уличен в престъпни схеми много пъти, известен е в това, че изнудва бизнеси и хора, и в момента аз трябва да се оправдавам за поредната схема, която човек е решил да прилага. Така че просто, честно казано, разговорът е безсмислен.

– А той всъщност… хакер ли е наистина?

– Абсолютно да. Мисля, това е лицето, което стои за псевдонима “Емил Кюлев”.

– А само той ли е, защото според данните, до които достигаме са поне трима (зад този псевдоним)?

– Според данните, които ние самите дори сме предоставяли на разследването, той е този човек.

– Не сте му предлагали никога да работи за вас, да се връща в “Лев инс” и така нататък?

– Вижте, това са измишльотини на някакъв човек, който просто… Смисъл, аз няма да влизам в такива обяснителни режими не за друго, ами защото това е човек, срещу който дори в момента тече разследване. Разбирате, че всякакъв тип такива измишльотини ни са просто не… Неефективни.

– А бил ли е пребиван от някого, дори да не от вас, а от някой си Цеков?

– А как мога да знам? Аз как мога да Ви отговоря на този въпрос?

– Ами не знам, може би знаете. Вие сте информиран човек.

– Няма как да знам подробно нещо. Питайте него. Очевидно той има някаква версия за себе си.

– Неговата версия е ясна. Той я е артикулирал и твърди, че е давал показания пред съдия, че му е назначена охрана, че два пъти е давал показания в СДВР и така нататък. Което означава, че има някакво официално разследване.

– Аз лично за такова разследване не съм уведомен, нето съм привлечен под някаква форма, така че няма как да ви отговоря на въпроса.

Милиони от крипто

Екипът на BIRD разполага със записи от разговори между Кирил Григоров и Теодор Илиев, който няма да разгласява на този етап, за да не пречи на разследването. От комуникацията можем да направим извода, че двамата се познават добре и между тях дори и да има напрежение, то не е константно във времето. Събеседниците звучат като хора, които имат някакво общо минало. В едно от сюжетните линии се коментира кой ще плати избитите зъби на Теодор Илиев. В друга сюжетна линия се коментира дали Илиев иска да работи или не иска, а ако иска ще изкара няколко милиона. Чува се ясно следното:

“Имам предложение за теб, което можеш да го работиш (…) става въпрос за схема, която ти е добре позната, с крипто и с това, което си работил така или иначе. Искаш ли да го прави заедно или не?”

От една страна, пред BIRD Кирил Григоров отрича да е предлагал работа на Теодор Илиев, но пък твърди, че той е хакер и изнудва компании. Твърди също, че Илиев стои зад „Емил Кюлев“. От своя страна пък Илиев, който е поставен под охрана от СДВР с прокурорско постановление твърди, че не той стои зад псевдонима „Емил Кюлев“ и не той е хакнал данните на “Лев Инс”.

И двамата обаче говорят за крипто и не изключват възможността да изкарат милиони заедно. Само можем да гадаем какво точно визират, но в последно време е много популярна кражбата от крипто портфейли на PC конфигурации. Посредством зловреден софтуер тип „троянски кон“ успешно са били хакнати впечатляващи активи.

Става дума за два вируса, обясниха за екипа ни експерти. Чрез първия се копирало съдържанието на криптопортфейла. Кодът за достъп до портфейла обаче, ако и да не е непреодолим, е изключително сериозно предизвикателство и за най-добрите хакери. Тук идва на помощ вторият вирус – keylogger програма, която просто записва действията, които се извършват през клавиатурата и съответно записва и паролата към портфейла.

В последните месеци се твърди, че са зачестили случаите на кражби на крипто валута и плащане на откупи за нея, което често не е гаранция за връщането й. Разбира се, Теодор Илиев отрича да има общо с подобни действия. Възможно е в записа между него и лицето, което с голяма доза на вероятност е Кирил Григоров да става дума за други дейности, свързани с крипто, а не за кражбата и правенето на милиони от тях. Но все пак за разгадаването на феномена “Емил Кюлев” най-логичен е пътят на парите.

Кюлев срещу Колев?

Теодор Илиев твърди също така, че задържането му е резултат от поръчкова акция, зад която стоят служители на ГДБОП, обучени от бившия началник на “Киберпрестъпления” в Главната дирекция – Явор Колев, който понастоящем си сътрудничи с “Лев Инс”. Пенсионираният антимафиот е определен като “лицето терорист”.

Потърсихме коментар и от Явор Колев.

– Нямам коментар на изказванията на един престъпник. Ако той има информация, че аз се занимавам с престъпна дейност да бъде така добър да я предостави на правоохранителните органи, за да предприемат действия спрямо мен. Но за мен той е престъпник и неговите изказвания не могат да бъдат кредитирани по никакъв начин. До момента няма информация в обществото, че се занимавам с престъпна дейност. Слава Богу.

– Този човек, бил ли е някога част от Лев Корпорация? Работил ли е там?

– Как ще е бил? Как ще е бил? Той е престъпник някакъв, от къде да го знам какъв е.

– Подозирате ли, че този човек наистина е хакер?

– Всеки може да се кръсти както си иска. Бял хакер, черен хакер и така нататъка.. Това, което аз съм чувал за него, е че се опитва да прави някакви щуротии, но всяко 14 годишно дете, се опитва да прави някакви щуротии в интернет. Просто, ако не е запознат добре с Наказателния кодекс.. В момента съм в Попово. Тук направих среща с 400 деца. И утре имам среща с още 300 деца. И говорим именно по въпросите на интернет престъпленията, как да не става жертва на киберпрестъпления. Превенцията е изключително важна. А също така им казвам, че не всяко действие в интернет е разрешено и зловредните действия са престъпления. И в българския Наказателен кодекс са криминализирани. Така че да внимават, когато се опитват да откраднат на някой профила или някоя пощенска кутия.

От своя страна, за разлика от Кирил Григоров, Явор Колев не е убеден, че точно Теодор Илиев се крие зад псевдонима “Емил Кюлев“, но също е убеден, че младият мъж се вписва в понятието хакер. Според Колев обаче базата на “Лев Инс” не е била обект на хакване.

“Шайка” и власт срещу “Кюлев”

Теодор Илиев твърди, че “цялата тази шайка“, която работи срещу него е оглавявана от Ива Палова – мажоритарен собственик в “Лев Инс”. Според него именно тя и членове на групата й стоят зад екзекуцията на Алексей Петров – Трактора.

Екипът ни се свърза с “Лев Инс” и поискахме коментар от Ива Павлова или от централата на застрахователната компания по темата, но до редакционното приключване на публикацията, такъв не ни беше даден.

Противно на други източници, Илиев не подозира, че екзекуцията на бившата барета е свързана с овластени политически фигури или пък с Христофорос Аманатидис – Таки, който имаше конфликт с Петров, докато “Трактора” беше силния човек в ДАНС, преди ерата ГЕРБ.

На този етап е очевидно, че напрежение между Алексей Петров и Теодор Илиев е имало. Има такова и в момента между Илиев и свързани с “Трактора” лица, на които явно не са чужди схеми, с които се заработват милиони от крипто.

Дали тези събития имат отношение към така наречената “компроматна банка” на “Трактора” е въпрос, на който засега отговор няма. Със сигурност обаче това не е първият случай, в който лице, представящо се за “Емил Кюлев” се свързва с екипа ни, както и с други медии.

За разлика от предходните случаи, когато събеседникът ни се представяше като “Емил Кюлев”, сега Теодор Илиев отрича да е „онзи митичен хакер“. Властите пък твърдят, че е точно той. И както се казваше в “Досиетата Х” – истината е някъде там.

Димитър Стоянов, bird.bg

Хакерът „Кюлев“ жестоко пребит в ресторант от „УБИЕЦА НА ТРАКТОРА“

Posted on: октомври 24th, 2025 by МИГ No Comments

Хакерът Теодор Илиев, използвал за псевдоним името на застреляния банкер Емил Кюлев за пробив в системите с бази данни на застрахователната компания „Лев Инс“, няколко държавни институции и банки, също се оказа въвлечен в избухналата гангстерска война за наследството на Алексей Петров.

22-годишният  компютърен гений обяви сензационно преди дни, че е бил жестоко пребит и заплашен с убийство от наказателна бригада, предвождана от Цветко Цветков – Цеко, тъй като е бил заподозрян, че притежава „чувствителен информационен масив“, предоставен му от самия Алексей Петров малко преди Трактора да бъде убит.

До този момент в публичното пространство битуваше версията, че хакерът „Емил Кюлев“ е отговорен за кибератаката от пролетта на 2023 г., при която бяха откраднати личните данни на 2,2 млн. български граждани бивши и настоящи клиенти на „Лев Инс“. Впоследствие информационният масив, съдържащ имена, ЕГН, номера на лични карти и адреси на милиони българи, беше разпратен до медиите, а срещу застрахователното дружество на Алексей Петров стартира разследване от държавната Комисия за защита на лични данни (КЗЛД), която в крайна сметка не наложи глоба на „Лев Инс“ в размер на 5% от приходите на дружеството за допуснатия пробив в системата си за сигурност.

Неотдавна Теодор Илиев написа в личния си блог, че е поддържал ежедневна комуникация с Алексей Петров, и се закани да направи бъдещи разкрития за дейността на свързаната с „Лев Инс“ киберкомпания „Сайбър Уан“, както и да разкаже за множество поръчкови убийства и отвличания, случили се през последните години.

На 10 октомври около 17.30 ч. хакерът „Емил Кюлев“ е пребит от наказателна бригада от 12 мъже, предвождана от Цветко Цветков – Цеко, дясна ръка на вдовицата на Алексей Петров – Ива Павлова.

Свирепата касапница се е разиграла в елитния столичен ресторант „Виктория Ловен парк“, където 22-годишният хакер бил настанен в едно от ВИП сепаретата заедно със свой приятел. Тогава в ресторанта нахлули 10-12 мъже, предвождани от Цветко Цветков – Цеко и Кирил Григоров. Мутрите пристигнали с блиндиран „Мерцедес“ и два джипа “Туарег“. „Веднага започна побой над мен с юмруци и палки. По едно време Цеко извади нож, а мъжете ме сложиха да легна на масата. Цеко опря ножа до ухото ми с думите, че ще убие и мен, както Алексей Петров.

Твърдяха, че много съм се бил активизирал и че съм участвал в схема за рекет над дъщерята на Алексей Петров – Диляна, заедно с Огнян Петров, Емил Бонджев и някакъв Манчо. Заплашиха ме, че ще ме убият брутално, така, както са убили и Алексей, и че даже на момента можело да ме натоварят в джиповете“, описва бруталния побой 22-годишният хакер Теодор Илиев. Според думите му преди да си тръгнат от ресторанта, мутрите иззели и изтрили записите от охранителните камери в ресторант „Виктория Ловен парк“.

На 11 октомври, ден след жестокия побой, „Емил Кюлев“ е бил разпитван в продължение на 5 часа в СДВР от служители на „Сектор „Убийства“, пред които е обявил, че побоят над него е поръчан от Ива Павлова. 22-годишният Теодор Илиев е с няколко избити зъба и наранявания по цялото тяло, а според източник от МВР оттогава той е поставен под полицейска охрана. До този момент посоченият от хакера „Кюлев“ като основен негов инквизитор Цветко Цветков – Цеко не е задържан. Няма данни дали е разпитван.

Неофициално се твърди, че Теодор Илиев е заподозрян от хората на Ива Павлова в нов хакерски пробив над „Лев Инс“, поръчан от сина на Трактора – Александър Господинов, и от брата на застреляния бивш командос Огнян Петров.

22-годишният Теодор Илиев, използвал псевдонима „Емил Кюлев“, беше арестуван миналото лято при акция на отдел „Киберпрестъпления към Национална следствена служба и ГДБОП, а от прокуратурата оповестиха, че в рамките на полицейската операция са извършени претърсвания в над 20 адреса в цялата страна, като е иззета и компютърна техника, включително и персоналният лаптоп на „Емил Кюлев“, който арестуваният опитал да унищожи, изхвърляйки го през терасата. Само седмица след задържането му обаче Теодор Илиев беше пуснат от Софийския апелативен съд с най-леката мярка „подписка“, а председателката на съдийския състав Галя Георгиева нахока прокурора Борислав Владимиров, че компютърни престъпления не се доказват със свидетели, а с експертизи.

Според държавното обвинение от 2020 г. насам, когато все още е бил непълнолетен, Теодор Илиев е източил базите данни на 35 частни фирми и държавни институции, като в повечето случаи е рекетирал пострадалите за крупни суми, за да не публикува в интернет придобитите от него чрез пробив в системите масиви. Смята се, че Илиев и негови приятели стоят зад появилия се през есента на 2020 г. сайт с абонамент за търсачка за крадени лични данни, която беше наречена „Държавна агенция по дигитално спокойствие“. В базата имаше лични данни от системите на Народното събрание, Прокуратурата, Софийския районен съд, „Български пощи”, МВР и други частни компании и институции. Всяка от тях беше предлагана за продан на цени от 2000 лв. до 450 000 лв. Засега остава загадка какви точно са били взаимоотношенията между Теодор Илиев и Алексей Петров, който година преди смъртта си беше заплашил хакера „Емил Кюлев“.

Източник: Уикенд