Российские хакеры проникли в систему украинского телекоммуникационного оператора "Киевстар" как минимум в мае 2023 года, хотя масштабная атака произошла 12 декабря. Об этом в интервью Reuters, опубликованном 4 января, сообщил начальник департамента кибербезопасности СБУ Илья Витюк.
По его словам, спецслужба установила, что хакеры, вероятно, пытались проникнуть в систему "Киевстар" в марте или раньше.
Витюк не смог сказать, с какого времени российские хакеры имели полный доступ, вероятно – "по меньшей мере с ноября".
Он назвал атаку на "Киевстар" "большим посланием, большим предупреждением не только для Украины, но и для всего западного мира, что на самом деле никто не является неприкосновенным".
Витюк рассказал, что атака российских хакеров на "Киевстар" уничтожила "почти все", включая тысячи виртуальных серверов и ПК, и стала, вероятно, первым примером разрушительной кибератаки, которая "полностью уничтожила ядро телекоммуникационного оператора". Он добавил, что ее целью было нанесение психологического удара и сбор разведданных.
По оценкам СБУ, с тем уровнем доступа, который получили российские хакеры, они могли похитить личную информацию абонентов, выявить местонахождение телефонов, перехватить SMS-сообщения и, возможно, похитить аккаунты в Telegram.
В то же время в "Киевстаре" заверили, что "фактов утечки персональных и абонентских данных не обнаружено", указало Reuters.
Контекст
- Масштабный технический сбой в сети "Киевстар" произошел утром 12 декабря.
- В "Киевстаре" заявили, что сбой в работе произошел из-за хакерской атаки. Гендиректор "Киевстара" Александр Комаров заявил, что частично разрушена IT-инфраструктура. По его словам, хакеры взломали защиту компании через учетную запись одного из сотрудников.
- Служба безопасности Украины открыла уголовное производство по факту кибератаки на "Киевстар".
- Вечером 13 декабря абоненты "Киевстара" рассказали изданию "ГОРДОН" о появлении связи. Первой областью, где "Киевстар" восстановил мобильный интернет, стала Ивано-Франковская, проинформировали в компании 14 декабря.
- 18 декабря "Киевстар" возобновил доступ к смс-сообщениям, а 19 декабря – восстановил 100% услуг.