Атака на «Київстар»: скільки часу в системі оператора перебували російські хакери

33

В середині грудня 2023 року російські хакери влаштували потужну кібератаку на "Київстар". Через це кілька днів не працювали всі сервіси компанії.

Про це повідомляє Reuters із посиланням на начальника Департаменту кібербезпеки СБУ Іллю Вітюка.

Під час розслідування з’ясувалося, що хакери могли намагатися проникнути до системи "Київстару" у березні 2023 року або раніше.

"Поки що ми можемо з упевненістю сказати, що вони були в системі принаймні від травня 2023 року. А повний доступ до системи хакери отримали, ймовірно, в листопаді", – повідомив Вітюк.

За його словами, зловмисники хотіли викрасти особисту інформацію, визначити місця перебування телефонів, перехоплювати SMS-повідомлення та облікові записи Telegram. Але СБУ допомогла "Київстару" за кілька днів відновити роботу систем і відбити нові кібератаки.

"Після великого збою було зроблено низку нових спроб, спрямованих на те, щоб завдати більшої шкоди оператору", – поінформував начальник Департаменту кібербезпеки української спецслужби.

Він також звернув увагу, що "Київстар" насправді дуже багато інвестував у власну кібербезпеку, але атака знищила "майже все", включно з тисячами віртуальних серверів і персональних комп’ютерів. Вітюк описав це як, можливо, перший приклад деструктивної кібератаки, яка "повністю знищила ядро телекомунікаційного оператора".

Представник СБУ розповів, що "досить упевнений" в тому, що атаку здійснив Sandworm – підрозділ російської військової розвідки з кібервійни, який був пов’язаний з кібератаками в Україні та інших країнах.

Вітюк розповів, що рік тому Sandworm проник до системи українського телекомунікаційного оператора (назва не вказана), але був виявлений завдяки присутності СБУ в російських системах. Про попередній злам раніше не повідомлялося.

На сьогодні СБУ ще з'ясовує, як саме хакери проникли в систему "Київстар".

За словами Вітюка, хакерська атака спричинила катастрофічні руйнування системи, а також мала на меті завдати психологічного удару та отримати розвідувальну інформацію.

"Цей напад є великим посланням, великим попередженням не лише для України, але й для всього західного світу, щоб він зрозумів, що ніхто насправді не є недоторканним", – наголосив начальник Департаменту кібербезпеки.

Джерело: 056.ua

Предыдущая статьяВ Криму розквітла «бавовна»: що уразили ЗСУ та як прокоментували вибухи в ГУР
Следующая статьяЗ кожним роком війни в Дніпрі та області народжується на кілька тисяч менше немовлят: детальніше