Российские хакеры находились в системе «Киевстар» еще с весны 2023 года

Несмотря на масштабную атаку, произошедшую 12 декабря, вражеские хакеры уже проникли в систему украинского телекоммуникационного оператора «Киевстар» по меньшей мере в мае прошлого года.

Об этом сообщает Рубрика со ссылкой на интервью Reuters с начальником Департамента кибербезопасности СБУ Ильей Витюком.

В ходе расследования СБУ установила, что хакеры, скорее всего, пытались проникнуть в «Киевстар» в марте или раньше, отметил Витюк.

«Пока мы можем с уверенностью сказать, что они были в системе по меньшей мере с мая 2023 года. Я не могу сейчас сказать, с какого времени они имели… полный доступ: вероятно, по меньшей мере, с ноября».

Руководитель Департамента кибербезопасности назвал атаку на «Киевстар» «большим посланием, большим предупреждением не только для Украины, но и для всего западного мира, чтобы понять, что на самом деле никто не прикосновен».

Он отметил, что атака уничтожила «почти все», включая тысячи виртуальных серверов и ПК, и стала, по всей вероятности, первым примером разрушительной кибератаки, которая «полностью уничтожила ядро телекоммуникационного оператора». Согласно словам Витюка, атака нанесла «катастрофические» разрушения и преследовала цель нанести психологический удар и собрать разведывательные данные.

По оценкам СБУ, с тем уровнем доступа, который получили хакеры, они могли бы похитить личную информацию, найти местонахождение телефонов, перехватить SMS-сообщения и, возможно, похитить аккаунты Telegram.

Представитель «Киевстар» заявил, что компания тесно сотрудничает с СБУ в расследовании атаки и будет принимать все необходимые меры для устранения будущих рисков, заверив, что «фактов утечки персональных и абонентских данных не обнаружено».

По словам Витюка, СБУ помогла «Киевстару» возобновить работу систем в считанные дни и отбить новые кибератаки.

«После значительного перерыва был предпринят ряд новых попыток, направленных на нанесение большего ущерба оператору», — сказал Илья Витюк.

Он отметил, что атака не имела большого влияния на украинских военных, которые не полагались на телекоммуникационных операторов и использовали то, что он описал как «разные алгоритмы и протоколы».

«Если говорить об обнаружении беспилотников, если говорить об обнаружении ракет, то, к счастью, нет, эта ситуация не повлияла на нас сильно», — сказал Витюк.

Витюк «почти уверен», что атаку на «Киевстар» совершил «Песчаный червь» (Sandworm), подразделение кибервойск российской военной разведки, связанное с кибератаками в Украине и других странах.

Год назад Sandworm проник в украинский телекоммуникационный оператор, но был обнаружен Киевом, поскольку СБУ сама находилась внутри российских систем, сказал руководитель Департамента кибербезопасности, отказавшись назвать компанию. О предварительном изломе ранее не сообщалось.

По словам Витюка, телекоммуникационные операторы могут оставаться мишенью для российских хакеров. Он отметил, что в прошлом году СБУ предотвратила более 4500 крупных кибератак на украинские государственные органы и объекты критической инфраструктуры.

Группа под названием «Солнцепек», которую СБУ считает связанной с Sandworm, взяла на себя ответственность за атаку на «Киевстар».

Витюк отметил, что следователи СБУ все еще работают над тем, чтобы установить, как было совершено проникновение в «Киевстар» и какой тип вредоносного программного обеспечения «троянский конь» мог быть использован для взлома, добавив, что это мог быть фишинг, кто помог изнутри или что-то другое.

По словам Витюка, атака на «Киевстар» могла быть осуществлена легче из-за сходства между ним и российским мобильным оператором «Билайн», который был построен с использованием схожей инфраструктуры.

Что известно о восстановлении «Киевстара»?

Напомним, что 12 декабря в сети Kyivstar произошел технический сбой, из-за этого могут быть недоступны услуги связи и доступа в интернет у части абонентов.

Один из крупнейших в Украине операторов потерпел хакерскую атаку, вероятно из-за этого и мог произойти масштабный сбой в работе «Киевстара».

Позже гендиректор мобильного оператора «Киевстар» Александр Комаров заявил, что сроки возобновления работы сервисов оператора непонятны.

Кроме того, СБУ подтвердили, что к кибератаке, приведшей к разрушению сетевой инфраструктуры украинского оператора связи «Киевстар», причастная группа российских хакеров.

15 декабря сообщили, что сеть «Киевстар» восстанавливается после самой масштабной в телеком отрасли кибератаки. За прошлую сутки специалисты компании возобновили услугу международного голосового роуминга, устранили проблему с обрывами звонков, стабилизировали связь в Киеве.