Які бізнеси вже постраждали
«Війна з росією має багато вимірів. Один із них – в кіберпросторі. Сьогодні зранку «Київстар» став ціллю найпотужнішої хакерської атаки, в результаті якої тимчасово стали недоступними послуги зв’язку та інтернету. Поки що терміни відновлення сервісів остаточно не зрозумілі. Ми працюємо над усуненням наслідків атаки, щоб якомога швидше відновити зв’язок», – заявив СЕО «Київстар» Олександр Комаров о 14.00. З чого все починалася та чим закінчиться, розповідає Мind.
5.30 ранку. По всій Україні «лягає» мобільний зв’язок, інтернет та інші сервіси «Київстар». Абоненти одразу намагаються скористуватися «Національним роумінгом». Але невдовзі з’ясовується, що цей «антикризовий» інструмент у даному випадку безсилий.
У lifecell пояснили для Mind, що нацроумінг допомагає в ситуаціях, коли не працюють базові станції одного оператора – тоді абонент може переключитись на станції іншого оператора, в якого радіообладнання працює. «У поточній ситуації проблема не з базовими станціями, а, імовірно, з ядром мережі «Київстару», тому нацроумінг не може коректно працювати.
Нам іде запит, потім від нас на рідну мережу абонента. А в цьому випадку він там і губиться та ми не отримуємо відповідь», – уточнюють у компанії.
О 8.20 пресслужба оператора на сторінці Фейсбук сповіщає абонентів про технічний збій та уточнює, що спеціалісти компанії працюють над усуненням проблеми. Причини не пояснює.
О 9.20 в пресслужбі Держспецзв'язку повідомляють Mind, що «Київстар» поки не звертався з приводу кіберінциденту до Урядової команди реагування на комп'ютерні надзвичайні події CERT-UA.
О 10.20 анонімне джерело у «Київстар» неофіційно повідомляє медіа dev.ua, що причиною збою стала хакерська атака.
О 12.00 Міністерство інфраструктури повідомляє, що «Київстар» оновить роботу за чотири-п’ять годин
О 12.20 пресслужба оператора офіційно підтверджує версію із кібератакою та заявляє, що персональні дані абонентів не скомпрометовані. «На цей час фахівці оператора працюють над усуненням наслідків хакерської атаки для якнайскорішого відновлення зв’язку та надання сервісів. Для фіксації обставин та наслідків протиправних дій з втручання у діяльність мережі «Київстар»,
оператор залучив представників правоохоронних органів та спеціальних державних служб, які наразі працюють в офісі компанії», – йдеться в поясненні.
Також оператор обіцяє надати компенсацію абонентам, які не мали зв'язку або не могли скористатися сервісами: «Приносимо вибачення за тимчасові незручності та дякуємо за розуміння», – підкреслили в компанії.
О 14.00 схожі пояснення у відео надає СЕО «Київстар» Олександр Комаров. Втім топ-менеджер додає, що поки що терміни відновлення сервісів остаточно не зрозумілі.
З 10.00 держоргани та компанії, які співпрацюють з «Київстар», почали сповіщати про наслідки збою у роботі оператора:
У Львівській міській раді розповідають, що у Львові виникла проблема із системою автоматичного вимкнення ліхтарів вуличного освітлення: міські служби відключали лінії освітлення вручну. Пресслужба «ПриватБанку» зазначає, що збій частково вплине на роботу деяких терміналів та банкоматів, але не на всю мережу. Пресслужба Ощадбанку повідомляє, що частина банкоматів, POS-терміналів та інформативно-платіжних терміналів цього банку не працюють.
У ДТЕК уточнюють, що номери їхніх контакт-центрів у цій мережі тимчасово не працюють. У компанії закликають використовувати чат-боти і сайт. Перестала працювати система сповіщення про повітряну тривогу в одній з територіальних громад на Сумщині та в Борисполі. О 14.00 пресслужба Держспецзв'язку уточнює для Mind, що наразі зарано робити висновки, як саме хакери проникли в ядро системи: «Триває розслідування інциденту фахівцями відповідних служб. Серед інших до цієї роботи залучені й фахівці Урядової команди реагування на надзвичайні комп’ютерні події CERT-UA».
О 14.20 влада столиці заспокоїла киян: «Збій у роботі «Київстар» не впливає на сталість роботи системи оповіщення про повітряну тривогу у столиці. Навіть у разі відсутності електропостачання модернізована частина системи оповіщення працюватиме автономно. Водночас, у місцях встановлення старої частини системи, у випадку відсутності світла про сирену сповіщатиме Патрульна поліція через гучномовці».
О 14.40 Комаров в ефірі національного телемарафону заявив: «IT-інфраструктура «Київстар» частково зруйнована».
О 15.10 стало відомо, що СБУ відкрила кримінальне провадження за фактом кібератаки.
15.20 у «Vodafone Україна» почалися проблеми з інтернет-з’єднанням та мобільним застосунком через велике навантаження та наплив абонентів, які «прийшли» від «Київстар».
Чому так сталося? Причин може бути безліч: від поломки «заліза» до людського фактора – у тому числі, не можна виключати зовнішнє втручання. Про це на своїй ФБ-сторінці написав телеком-експерт Анатолій Фроленков. «Враховуючи, що «Київстар» завжди приділяв достатню увагу резервуванню (крім включення у розподілених точках обміну трафіку) та якості «заліза», а також зібрав у себе дуже професійну команду, то причина, скоріше за все, – зовнішнє втручання (хакерська атака)», – зазначив він.
Що з цим робити? Анатолій Фроленков радить вжити декілька кроків. Перш за все – мати резервного постачальника:
мобільного оператора (завжди є функція е-сімки навіть для тих, у кого телефон не підтримує фізичний слот на 2-гу карту); фіксованого (домашній інтернет/вайфай); якщо дуже критично бути на зв’язку 24/7 – подивіться у бік інших технологій, того ж супутникового інтернету.
