Прокуратурата направи публично достояние нови доказателства по делото за хакерската атака срещу НАП. Те бяха представени по време на гледането на мярката за неотклонение на собственика на "ТАД Груп" Иван Тодоров в четвъртък. Обвиненият в подбудителство към кибертероризъм беше върнат в ареста, след като магистратите го определиха като обществено опасен. Към наказателна отговорност са привлечени още Кристиян Бойков и търговският директор на компанията Георги Янков. В новата порция доказателства има показания на свидетели, като единият от тях казва, че Кристиян се хвалил, че хаквал различни сайтове и имал информация. Според него Тодоров е поставил задача на Кристиян да хаква различни сайтове и после да им предлага да станат техни клиенти. Установена и свалена е комуникация от чат приложение „Telegram“, инсталирано на личния телефон на лицето Кристиян Бойков. В чатовете участва с потребителско име „John Doe“. Прокуратурата публикува съобщенията и снимки от чата. В тях Бойков пише „Започваме“ и впоследствие допълва „Ае да думкаме нап“. Няколко часа по-късно друг разговор продължава, като Иван Тодоров пише: „И ги бекдорвай, че някой утре ще ги рапортне и ще ти затворят вратата. А после случайно ще им намерим бекдорове. Хаха.“ А също и „Ще свалям правителството хаха“.

По време на съдебното заседание Апелативната специализирана прокуратура представи нови доказателства - протоколи от разпити на свидетели, експертни справки, както и други документи, съобщават от държавното обвинение. "От сървърите на НАП са източени личните данни на над пет милиона български граждани, а в общодостъпен сайт във файл „NE SE CHISTIIIIIII“ са събрани данни за 2099 лица, заемащи висши държавни длъжности /три имена, ЕГН и заемана длъжност/. Засегната е информационната сигурност на десетки търговски дружества и държавни органи", се казва в съобщение на Спецпрокуратурата. “Апелативната специализирана прокуратура и Специализираната прокуратура считат, че българските граждани имат право на информация по въпроси, които представляват за тях законен интерес, ако информацията не е държавна или друга защитена от закона тайна или не се засягат чужди права. Представянето на данни и/или доказателства, част от досъдебни производства е възможност за обществото да си изгради правилна преценка за обосноваността на наказателното преследване по казуси, предизвикващи голям интерес”, пишат още от държавното обвинение. И подчертават, че ще спазват „презумпцията за невиновност”, както и че разпространението на новите доказателства става с изричното разрешение на прокурор. Файловете са със заличени лични данни и не съдържат факти и обстоятелства, засягащи интересите на трети страни. От четвъртък Иван Тодоров е за постоянно в ареста, въпреки че според адвоката му Ина Лулчева арестът е несправедлив и не съответства на фактите и на закона.