Проблеми із сервісами мобільного зв'язку "Київстар", які виникли вранці 12 грудня, були аномальними. Про це в інтервʼю Forbes, яке було опубліковано 12 грудня, повідомив президент компанії Олександр Комаров.
За його словами, "нетипова поведінка" мережі почала спостерігатись о 5.26, і вся увага компанії була спрямована на відновлення мережі. Через "неймовірну кількість аномалій у системах" "Київстар" здавалось, що проблема була або на комутаційній системі, або на транспортній мережі.
"О 6.30 прийшло розуміння, що це надпотужна хакерська атака на ядро мережі та інфраструктуру, і що всі ці кроки, які почалися о п`ятій ранку, були більше відволікаючими, ніж спрямованими на те, щоб дійсно покласти радіомережу компанії", сказав Комаров.
Він пояснив, що ядро мережі складається з віртуальної мережі, яка "працює над фізичною мережею", та IT-інфраструктури, і "почалося каскадне падіння великої кількості елементів цієї інфраструктури".
Глава компанії зазначив, що якщо пояснити спрощено, то клієнтські бази даних не відповідали на запит мережі про профіль клієнта та про його послуги,
тому "послуги почали автоматично відключатися".
Він не підтвердив, що це сталося через вірус, але підкреслив: "це предмет розслідування з боку правоохоронних органів".
Комаров вважає, що "так сильно пошкодити мережу" можна було у випадку "певних рухів усередині мережі". Тобто, за його словами, "периметр був порушений", і було вирішено вимкнути все, "тому що кожна хвилина це ще більше руйнувань".
Очільник "Київстара" підкреслив, що у компанії немає підтверджень того, що хакери отримали якісь дані.
Він схильний думати, що мета зловмисників покласти критичну інфраструктуру України, "можливо, для того, щоб спаплюжити візит президента в США, додати щось до енергетичних блекаутів, впливати на моральний дух українців через інші важелі".
Комаров відмовився коментувати, з якої країни відбувалася атака на "Київстар".
