Побой, заплахи и натиск да работи за престъпни схеми за милиони в “Cyberone“ и “Лев Инс”. Това разказа пред BIRD.BG Теодор Ванев Илиев. Младият мъж беше задържан от властите преди 15 месеца и обвинен, че той стои зад псевдонима “Емил Кюлев”.
Тезата на прокуратурата и МВР обаче не можа да издържи пред Софийския апелативен съд. Илиев беше освободен от ареста. Самият той отрича да е “Емил Кюлев”. Но кой е този или кои са тези лица, зовящи се като известния банкер, застрелян от наемен убиец преди години? Мистерията все още не е разгадана.
Кюлев срещу Трактора
Още през 2023 г. хакер, представящ се под псевдонима “Емил Кюлев”, се превърна в градска легенда. Той придоби популярност след хакерска атака и източване на данни на 2,25 милиона души от застрахователя “Лев Инс”. Тогава мистификацията “Емил Кюлев” изпраща до няколко медии, включително и до BIRD, линк към архив с лични данни на 2 250 058 души, който съдържа номер на лична карта, ЕГН, три имена и адрес за всички лица, както и телефонните номера на над 37 000 лица.
Изпратени са и доказателства, че данните са придобити чрез пробив в сайта partners.lev-ins.com. Приложени са скрийншотове, скриптове, сертификати и описание на атаката през достъп до API. Естествено, от застрахователната компания отричат да има теч на данни, което за тях е репутационна криза, но оценката на разпратената от хакера “Емил Кюлев” информация е най-малкото противоречива.
След източването на данните от “Лев Инс”, днес покойния Алексей Петров и “белите хакери” на компанията нямат никаква представа кой се крие зад псевдонима “Емил Кюлев”.
Но конфликт и напрежение между контролираната от Алексей Петров – Трактора компания и лицата, разпространили данните, очевидно е имало. Освен това в текста на хакера от юни 2023 г., се твърдеше, че той или хората, криещи се зад псевдонима, разполагат със записи и други материали, уличаващи Алексей Петров, които щели да бъдат разпространени до медиите в даден момент. Очевидно този момент все-още не е настъпил.
Известност придоби интервюто, което зовящият се “Емил Кюлев” даде пред YouTube канала “Цанов НАПРЕД и НАГОРЕ”. Твърди се, че то дало насоки на Петров и ГДБОП за стесняването на кръга от заподозрените лица и последвалия арест на Теодор Илиев.
Кой Кюлев арестуваха?
След екзекуцията на Алексей Петров от 16 август 2023 г. очевидно работата по хакера не спира. През юли 2024 г. Теодор Илиев е задържан от МВР и прокуратурата по подозрение, че е източил данни от около 40 компании. Изтъква се, че Илиев имал и криптопортфейл през който са минали активи за около 800,000 долара.
В хода на делото срещу Илиев стана ясно, че прокуратурата гради обвинителната си теза само на свидетелски показания, но не прилага експертизи, с които да потвърди, че Теодор Илиев е “Емил Кюлев” или поне е част от екипа, който стои зад този псевдоним.
Според източници на BIRD в средите на правоохранителните органи, зад “Емил Кюлев” се крият най-малко три или повече лица, за които дори не е ясно дали действат координирано или поотделно. Има данни, че Теодор Илиев, като профил и възраст се припокрива с лице, което е помагало на хакер, арестуван след 2016 г. от ГДБОП.
Кюлев и Хамстерите
След като беше пуснат от ареста, Илиев изчезна от фокуса на медиите за повече от година, за да се появи и даде първото си интервю за BIRD. Това стана преди седмица и Илиев се оплака, че е бил пребит от ”цялата ударна групата на хамстерите” на 09.10.2025 г. Определя нападението като “терористичен акт”.
Младият мъж сочи за водачи на групата Цветко Цветков – Цеко и Кирил Григоров – собственик на Cyberone. Медийни публикации и свидетели свързват Цветков с покойния Антон Петров – Хамстера.
Последният, вече покойни, беше сочен за ръководител на “наказателна бригада”, която била специализирана да “респектира” автокрадци. Антон Петров беше разследван по “Наглите”, “Октопод” и “Килърите 2”. Сочен е за свързан с разстрела на митичния люлински крадец Йордан Цонков – Джиджи. Всички опити Хамстера да бъде осъден се провалиха в съдебна фаза, а разстрела на Джиджи си остава неразкрит.
Твърди се, че Хамстера е продукт на Петров, но преди смъртта му през август 2021 г. отношенията между двамата били обтегнати. По част от делата Антон Петров и Алексей Петров са съпроцесници. Той беше разследван и обвинен като лидер на ОПГ, част от което бил и Хамстера.
Докато разследванията за рекет, отвличания и цяла плеяда други престъпления “окапваха” в съда, Петров оцеля при атентат с РПГ-та. Опитът за елиминирането му случи през октомври 2015 г. Това бе второто покушение, след което “Трактора” оцеля. Преди това през август 2002 бе направен неуспешен опит Петров да бъде разстрелян на входа на басейна “Спартак” в София. И за двете неуспешни покушения е писано в изобилие.
Когато през 2023 г. сагата между “Емил Кюлев” и “Трактора” придоби публичност, Петров е посредник в преговорния екип между “Продължаваме Промяната” и ГЕРБ. Вероятно тази му роля е заради близостта му с Петко Петков – баща на Кирил Петков.
По това време се твърди, че Алексей Петров и свързани с него лица “профилактират” всевъзможни крипто търговци и “брокери на бинарни опции”. И в тази връзка Кирил Григоров е сочен за едно от най-приближените лица на “Трактора”.
Теодор Илиев твърди, че бил обвинен, че рекетира дъщерята на Петров от Ива Павлова и също, че е бил притискан да се върне да работи за “Лев Инс” и да си заеме мястото на консултант. Твърди, че Кирил Григоров му е предложил няколко милиона, за да се завърне в компанията, а алтернативата е да умре или да изчезне, ако не го направи.
Всичко това Илиев определи като “терористичен акт” и ни показа избитите си зъби вследствие на срещата от 09.10.2025 г. След инцидента той е подал жалба в СДВР и с прокурорско постановление му е назначена охрана.
Григоров: Да, това е “Емил Кюлев”, който изнудва бизнеси
Потърсихме Кирил Григоров за коментар. Предадохме му обвиненията, отправени към него и Григоров заяви:
– Аз не мисля да ви давам официална позиция, защото това означава да валидирам версията на някакъв човек, който просто не знае къде се намира. Човек, който е уличен в престъпни схеми много пъти, известен е в това, че изнудва бизнеси и хора, и в момента аз трябва да се оправдавам за поредната схема, която човек е решил да прилага. Така че просто, честно казано, разговорът е безсмислен.
– А той всъщност… хакер ли е наистина?
– Абсолютно да. Мисля, това е лицето, което стои за псевдонима “Емил Кюлев”.
– А само той ли е, защото според данните, до които достигаме са поне трима (зад този псевдоним)?
– Според данните, които ние самите дори сме предоставяли на разследването, той е този човек.
– Не сте му предлагали никога да работи за вас, да се връща в “Лев инс” и така нататък?
– Вижте, това са измишльотини на някакъв човек, който просто… Смисъл, аз няма да влизам в такива обяснителни режими не за друго, ами защото това е човек, срещу който дори в момента тече разследване. Разбирате, че всякакъв тип такива измишльотини ни са просто не… Неефективни.
– А бил ли е пребиван от някого, дори да не от вас, а от някой си Цеков?
– А как мога да знам? Аз как мога да Ви отговоря на този въпрос?
– Ами не знам, може би знаете. Вие сте информиран човек.
– Няма как да знам подробно нещо. Питайте него. Очевидно той има някаква версия за себе си.
– Неговата версия е ясна. Той я е артикулирал и твърди, че е давал показания пред съдия, че му е назначена охрана, че два пъти е давал показания в СДВР и така нататък. Което означава, че има някакво официално разследване.
– Аз лично за такова разследване не съм уведомен, нето съм привлечен под някаква форма, така че няма как да ви отговоря на въпроса.
Милиони от крипто
Екипът на BIRD разполага със записи от разговори между Кирил Григоров и Теодор Илиев, който няма да разгласява на този етап, за да не пречи на разследването. От комуникацията можем да направим извода, че двамата се познават добре и между тях дори и да има напрежение, то не е константно във времето. Събеседниците звучат като хора, които имат някакво общо минало. В едно от сюжетните линии се коментира кой ще плати избитите зъби на Теодор Илиев. В друга сюжетна линия се коментира дали Илиев иска да работи или не иска, а ако иска ще изкара няколко милиона. Чува се ясно следното:
“Имам предложение за теб, което можеш да го работиш (…) става въпрос за схема, която ти е добре позната, с крипто и с това, което си работил така или иначе. Искаш ли да го прави заедно или не?”
От една страна, пред BIRD Кирил Григоров отрича да е предлагал работа на Теодор Илиев, но пък твърди, че той е хакер и изнудва компании. Твърди също, че Илиев стои зад „Емил Кюлев“. От своя страна пък Илиев, който е поставен под охрана от СДВР с прокурорско постановление твърди, че не той стои зад псевдонима „Емил Кюлев“ и не той е хакнал данните на “Лев Инс”.
И двамата обаче говорят за крипто и не изключват възможността да изкарат милиони заедно. Само можем да гадаем какво точно визират, но в последно време е много популярна кражбата от крипто портфейли на PC конфигурации. Посредством зловреден софтуер тип „троянски кон“ успешно са били хакнати впечатляващи активи.
Става дума за два вируса, обясниха за екипа ни експерти. Чрез първия се копирало съдържанието на криптопортфейла. Кодът за достъп до портфейла обаче, ако и да не е непреодолим, е изключително сериозно предизвикателство и за най-добрите хакери. Тук идва на помощ вторият вирус – keylogger програма, която просто записва действията, които се извършват през клавиатурата и съответно записва и паролата към портфейла.
В последните месеци се твърди, че са зачестили случаите на кражби на крипто валута и плащане на откупи за нея, което често не е гаранция за връщането й. Разбира се, Теодор Илиев отрича да има общо с подобни действия. Възможно е в записа между него и лицето, което с голяма доза на вероятност е Кирил Григоров да става дума за други дейности, свързани с крипто, а не за кражбата и правенето на милиони от тях. Но все пак за разгадаването на феномена “Емил Кюлев” най-логичен е пътят на парите.
Кюлев срещу Колев?
Теодор Илиев твърди също така, че задържането му е резултат от поръчкова акция, зад която стоят служители на ГДБОП, обучени от бившия началник на “Киберпрестъпления” в Главната дирекция – Явор Колев, който понастоящем си сътрудничи с “Лев Инс”. Пенсионираният антимафиот е определен като “лицето терорист”.
Потърсихме коментар и от Явор Колев.
– Нямам коментар на изказванията на един престъпник. Ако той има информация, че аз се занимавам с престъпна дейност да бъде така добър да я предостави на правоохранителните органи, за да предприемат действия спрямо мен. Но за мен той е престъпник и неговите изказвания не могат да бъдат кредитирани по никакъв начин. До момента няма информация в обществото, че се занимавам с престъпна дейност. Слава Богу.
– Този човек, бил ли е някога част от Лев Корпорация? Работил ли е там?
– Как ще е бил? Как ще е бил? Той е престъпник някакъв, от къде да го знам какъв е.
– Подозирате ли, че този човек наистина е хакер?
– Всеки може да се кръсти както си иска. Бял хакер, черен хакер и така нататъка.. Това, което аз съм чувал за него, е че се опитва да прави някакви щуротии, но всяко 14 годишно дете, се опитва да прави някакви щуротии в интернет. Просто, ако не е запознат добре с Наказателния кодекс.. В момента съм в Попово. Тук направих среща с 400 деца. И утре имам среща с още 300 деца. И говорим именно по въпросите на интернет престъпленията, как да не става жертва на киберпрестъпления. Превенцията е изключително важна. А също така им казвам, че не всяко действие в интернет е разрешено и зловредните действия са престъпления. И в българския Наказателен кодекс са криминализирани. Така че да внимават, когато се опитват да откраднат на някой профила или някоя пощенска кутия.
От своя страна, за разлика от Кирил Григоров, Явор Колев не е убеден, че точно Теодор Илиев се крие зад псевдонима “Емил Кюлев“, но също е убеден, че младият мъж се вписва в понятието хакер. Според Колев обаче базата на “Лев Инс” не е била обект на хакване.
“Шайка” и власт срещу “Кюлев”
Теодор Илиев твърди, че “цялата тази шайка“, която работи срещу него е оглавявана от Ива Палова – мажоритарен собственик в “Лев Инс”. Според него именно тя и членове на групата й стоят зад екзекуцията на Алексей Петров – Трактора.
Екипът ни се свърза с “Лев Инс” и поискахме коментар от Ива Павлова или от централата на застрахователната компания по темата, но до редакционното приключване на публикацията, такъв не ни беше даден.
Противно на други източници, Илиев не подозира, че екзекуцията на бившата барета е свързана с овластени политически фигури или пък с Христофорос Аманатидис – Таки, който имаше конфликт с Петров, докато “Трактора” беше силния човек в ДАНС, преди ерата ГЕРБ.
На този етап е очевидно, че напрежение между Алексей Петров и Теодор Илиев е имало. Има такова и в момента между Илиев и свързани с “Трактора” лица, на които явно не са чужди схеми, с които се заработват милиони от крипто.
Дали тези събития имат отношение към така наречената “компроматна банка” на “Трактора” е въпрос, на който засега отговор няма. Със сигурност обаче това не е първият случай, в който лице, представящо се за “Емил Кюлев” се свързва с екипа ни, както и с други медии.
За разлика от предходните случаи, когато събеседникът ни се представяше като “Емил Кюлев”, сега Теодор Илиев отрича да е „онзи митичен хакер“. Властите пък твърдят, че е точно той. И както се казваше в “Досиетата Х” – истината е някъде там.
Димитър Стоянов, bird.bg