У СБУ розповіли деталі атаки на "Київстар": хакери залізли в систему ще навесні

Російські хакери проникли в систему українського телекомунікаційного оператора "Київстар" щонайменше у травні минулого року. Загалом ворог планував провести кілька атак на оператора. Про деталі атаки на "Київстар", що відбулася 12 грудня, розповів керівник Департаменту кібербезпеки Служби безпеки України Ілля Вітюк в інтерв’ю Reuters Під час розслідування СБУ встановила, що хакери, ймовірно, намагалися проникнути в "Київстар" у березні торік або й навіть раніше, зазначив Вітюк.

"Наразі ми можемо з упевненістю сказати, що вони були в системі щонайменше з травня 2023 року. Я не можу зараз сказати, з якого часу вони мали повний доступ: ймовірно, щонайменше з листопада", - припустив Віктюк.

Керівник Департаменту кібербезпеки назвав атаку на "Київстар" "великим попередженням не тільки для України, але й для всього західного світу, який має зрозуміти, що насправді ніхто не є недоторканним. За даними СБУ, атака знищила "майже все", включаючи тисячі віртуальних серверів і ПК. Імовірно, вона є першим прикладом руйнівної кібератаки, що "повністю знищила ядро телекомунікаційного оператора". Через таку кібератаку на найбільшого оператора, ворог хотів завдати психологічного удару та зібрати розвідувальні дані. Вітюк зазначив, що СБУ допомогла "Київстару" за кілька днів відновити роботу систем і відбити нові кібератаки. 

"Після великого збою було зроблено ряд нових спроб, спрямованих на те, щоб завдати більшої шкоди оператору. Щоб максимально надовго залишити людей без звʼязку. В такому випадку тривалого перенавантаження своїх мереж могли не витримати й інші оператори", — сказав він.

Вітюк впевнений, що кібератаку здійснив Sandworm, підрозділ російської військової розвідки з кібервоєн. Застеріг, що модель поведінки свідчить про те, що оператори зв’язку можуть залишатися мішенню російських хакерів. 

Нагадаємо, що 12 грудня 2023 року відбулася масштабна хакерська атака на "Київстар". Для відновлення роботи мережі знадобилося кілька діб.