Російські хакери перебували у системі “Київстар” ще з весни 2023 року

Попри масштабну атаку, що сталася 12 грудня, ворожі хакери вже проникли у систему українського телекомунікаційного оператора "Київстар" щонайменше у травні минулого року.

Про це повідомляє Рубрика з посиланням на інтерв'ю Reuters з начальником  Департаменту кібербезпеки СБУ Іллею Вітюком.

Під час розслідування СБУ встановила, що хакери, найімовірніше, намагалися проникнути в "Київстар" у березні або раніше, зазначив Вітюк.

"Наразі ми можемо з упевненістю сказати, що вони були в системі щонайменше з травня 2023 року. Я не можу зараз сказати, з якого часу вони мали … повний доступ: ймовірно, щонайменше з листопада".

Керівник Департаменту кібербезпеки назвав атаку на "Київстар" "великим посланням, великим попередженням не тільки для України, але й для всього західного світу, щоб зрозуміти, що насправді ніхто не є недоторканним".

Він зазначив, що атака знищила "майже все", включаючи тисячі віртуальних серверів і ПК, і стала, ймовірно, першим прикладом руйнівної кібератаки, яка "повністю знищила ядро телекомунікаційного оператора". Згідно зі словами Вітюка, атака завдала "катастрофічних" руйнувань і мала на меті завдати психологічного удару та зібрати розвідувальні дані.

За оцінками СБУ, із тим рівнем доступу, який отримали хакери, вони могли б викрасти особисту інформацію, виявити місцезнаходження телефонів, перехопити SMS-повідомлення і, можливо, викрасти акаунти Telegram.

Представник "Київстар" заявив, що компанія тісно співпрацює з СБУ у розслідуванні атаки і вживатиме всіх необхідних заходів для усунення майбутніх ризиків, запевнивши, що "фактів витоку персональних і абонентських даних не виявлено".

За словами Вітюка, СБУ допомогла "Київстару" відновити роботу систем за лічені дні та відбити нові кібератаки.

"Після значної перерви було здійснено низку нових спроб, спрямованих на нанесення більшої шкоди оператору", – сказав Ілля Вітюк.

Він зазначив, що атака не мала великого впливу на українських військових, які не покладалися на телекомунікаційних операторів і використовували те, що він описав як "різні алгоритми і протоколи".

"Якщо говорити про виявлення безпілотників, якщо говорити про виявлення ракет, то, на щастя, ні, ця ситуація не вплинула на нас сильно", – сказав Вітюк.

Вітюк "майже впевнений", що атаку на "Київстар" здійснив "Піщаний черв'як" (Sandworm), підрозділ кібервійськ російської військової розвідки, який був пов'язаний з кібератаками в Україні та інших країнах.

Рік тому Sandworm проник до українського телекомунікаційного оператора, але був виявлений Києвом, оскільки СБУ сама перебувала всередині російських систем, сказав керівник Департаменту кібербезпеки, відмовившись назвати компанію. Про попередній злам раніше не повідомлялося.

За словами Вітюка, телекомунікаційні оператори можуть залишатися мішенню для російських хакерів. Він зазначив, що минулого року СБУ запобігла понад 4500 великих кібератак на українські державні органи та об'єкти критичної інфраструктури.

Група під назвою "Солнцепек", яку СБУ вважає пов'язаною з Sandworm, взяла на себе відповідальність за атаку на "Київстар".

Вітюк зазначив, що слідчі СБУ все ще працюють над тим, щоб встановити, як було здійснено проникнення в "Київстар" і який тип шкідливого програмного забезпечення "троянський кінь" міг бути використаний для злому, додавши, що це міг бути фішинг, хтось допоміг зсередини або щось інше.

За словами Вітюка, атака на "Київстар" могла бути здійснена легше через схожість між ним і російським мобільним оператором "Білайн", який був побудований з використанням схожої інфраструктури.

Що відомо про відновлення "Київстару"?

Нагадаємо, що 12 грудня у мережі Kyivstar стався технічний збій, через це можуть бути недоступні послуги зв`язку та доступу в інтернет у частини абонентів.

Один з найбільших в Україні операторів зазнав хакерської атаки, ймовірно через це і міг статися масштабний збій в роботі "Київстара".

Пізніше гендиректор мобільного оператора "Київстар" Олександр Комаров заявив, що терміни відновлення роботи сервісів оператора незрозумілі.

Окрім того, СБУ підтвердили, що до кібератаки, що призвела до руйнування мережевої інфраструктури українського оператора зв'язку "Київстар", причетна група російських хакерів. 

15 грудня повідомли, що мережа "Київстар" відновлюється після наймасштабнішої в телеком галузі кібератаки. За минулу добу спеціалісти компанії відновили послугу міжнародного голосового роумінгу, усунули проблему з обривами дзвінків, стабілізували зв'язок в Києві.