Російські хакери пробралися в систему українського телекомунікаційного оператора "Київстар" щонайменше у травні 2023 року, хоча масштабна атака відбулася 12 грудня. Про це в інтерв'ю Reuters, опублікованому 4 січня, повідомив начальник департаменту кібербезпеки СБУ Ілля Вітюк.
За його словами, спецслужба встановила, що хакери, імовірно, намагалися проникнути в систему "Київстар" у березні або раніше.
Вітюк не зміг сказати, відколи російські хакери мали повний доступ, імовірно – "щонайменше з листопада".
Він назвав атаку на "Київстар" "великим посланням, великим попередженням не лише для України, а й для всього західного світу, щоб зрозуміти, що насправді ніхто не є недоторканним".
Вітюк розповів, що атака російських хакерів на "Київстар" знищила "майже все", зокрема тисячі віртуальних серверів і ПК, і стала, імовірно, першим прикладом руйнівної кібератаки, яка "повністю знищила ядро телекомунікаційного оператора". Він додав, що її метою було завдання психологічного удару та збір розвідданих.
За оцінками СБУ, з тим рівнем доступу, який дістали російські хакери, вони могли викрасти особисту інформацію абонентів, виявити місцеперебування телефонів, перехопити смс-повідомлення і, можливо, викрасти акаунти в Telegram.
Водночас у "Київстарі" запевнили, що "фактів витоку персональних та абонентських даних не виявлено", зазначило Reuters.
Контекст
- Масштабний технічний збій у мережі "Київстар" стався вранці 12 грудня.
- У "Київстарі" заявили, що збій у роботі відбувся через атаку хакерів. Гендиректор "Київстару" Олександр Комаров заявив, що частково зруйновано IT-інфраструктуру. За його словами, хакери зламали захист компанії через обліковий запис одного зі співробітників.
- Служба безпеки України відкрила кримінальне провадження за фактом кібератаки на "Київстар".
- Увечері 13 грудня абоненти "Київстару" розповіли виданню "ГОРДОН" про появу зв'язку. Першою областю, де "Київстар" відновив мобільний інтернет, стала Івано-Франківська, проінформували в компанії 14 грудня.
- 18 грудня "Київстар" відновив доступ до смс-повідомлень, а 19 грудня – відновив 100% послуг.