Российские хакеры имели доступ к "Киевстару" , по меньшей мере, с мая 2023 года, заявил Reuters начальник департамента кибербезопасности СБУ Илья Витюк. Он назвал кибератаку на оператора "большим сообщением не только Украине, но и всему западному миру".
По словам Витюка, кибератака стерла "почти все", включая тысячи виртуальных серверов и компьютеров. Это может быть первым примером разрушительной кибератаки, которая "полностью уничтожила сердцевину оператора телекоммуникаций", говорит представитель СБУ.
В ходе расследования СБУ обнаружила, что хакеры, вероятно, пытались проникнуть в "Киевстар" с марта или раньше. Пока можно точно сказать, что хакеры были в системе, по крайней мере, с мая 2023 года, говорит Витюк.
Подписывайтесь на LIGA.Tech в Telegram: главные новости мира технологий
СБУ оценила, что хакеры с таким уровнем доступа могли украсть личную информацию, понять расположение телефонов, перехватить SMS-сообщения и, возможно, украсть доступ к аккаунтам Telegram.
В то же время кибератака, по словам Витюка, не имела большого влияния на украинских военных.
Они не полагаются на телеком-операторов и используют "разные алгоритмы и протоколы".
Витюк "почти уверен", что кибератаку осуществила Sandworm, российская группировка, связанная с ГРУ. Ранее ответственность за атаку взяла на себя группировка "Солнцепек", которую СБУ связывает с Sandworm.
Как говорит Витюк, СБУ работает над выяснением точки проникновения хакеров в "Киевстар" и типа программ, которые они использовали. Если это была внутренняя работа, инсайдер, помогший хакерам, не имел высокого уровня разрешения в компании, поскольку хакеры использовали злонамеренное программное обеспечение, используемое для угона хешей паролей, сказал представитель СБУ. Образцы этого вредоносного ПО были восстановлены и анализируются.
Почему хакеры выбрали именно 12 декабря, непонятно, считает Витюк "Возможно, какой-нибудь полковник хотел стать генералом".
