Российские хакеры проникли в систему "Киевстара" как минимум в мае, они могли похитить данные абонентов – СБУ

По его словам, спецслужба установила, что хакеры, вероятно, пытались проникнуть в систему "Киевстар" в марте или раньше.

Витюк не смог сказать, с какого времени российские хакеры имели полный доступ, вероятно – "по меньшей мере с ноября".

Он назвал атаку на "Киевстар" "большим посланием, большим предупреждением не только для Украины, но и для всего западного мира, что на самом деле никто не является неприкосновенным".

Витюк рассказал, что атака российских хакеров на "Киевстар" уничтожила "почти все", включая тысячи виртуальных серверов и ПК, и стала, вероятно, первым примером разрушительной кибератаки, которая "полностью уничтожила ядро телекоммуникационного оператора". Он добавил, что ее целью было нанесение психологического удара и сбор разведданных.

По оценкам СБУ, с тем уровнем доступа, который получили российские хакеры, они могли похитить личную информацию абонентов, выявить местонахождение телефонов, перехватить SMS-сообщения и, возможно, похитить аккаунты в Telegram.

В то же время в "Киевстаре" заверили, что "фактов утечки персональных и абонентских данных не обнаружено", указало Reuters.

Контекст:

Масштабный технический сбой в сети "Киевстар" произошел утром 12 декабря.

В "Киевстаре" заявили, что сбой в работе произошел из-за хакерской атаки. Гендиректор "Киевстара" Александр Комаров заявил, что частично разрушена IT-инфраструктура. По его словам, хакеры взломали защиту компании через учетную запись одного из сотрудников.

Служба безопасности Украины открыла уголовное производство по факту кибератаки на "Киевстар".

Вечером 13 декабря абоненты "Киевстара" рассказали изданию "ГОРДОН" о появлении связи. Первой областью, где "Киевстар" восстановил мобильный интернет, стала Ивано-Франковская, проинформировали в компании 14 декабря.

18 декабря "Киевстар" возобновил доступ к смс-сообщениям, а 19 декабря – восстановил 100% услуг.