Hackerii ruși au reușit să pătrundă în principalul operator de telecomunicații ucrainean cu multe luni înainte de a comite un atac major

llia Vitiuk, șeful departamentului de securitate cibernetică al Serviciului de Securitate al Ucrainei (SBU), a spus pentru Reuters că atacul a provocat pagube „dezastruoase” și a avut ca scop să dea o lovitură psihologică Ucrainei, dar și să adune informații.

„Acest atac este un mesaj major, un mare avertisment, nu numai pentru Ucraina, ci și pentru întreaga lume occidentală, care trebuie să înțeleagă că nimeni nu este de fapt de neatins”, a spus el.

El a subliniat că Kyivstar este o companie bogată, privată, care a investit foarte mult în securitate cibernetică. Cu toate acestea, atacul a șters „aproape totul”, fiind probabil primul exemplu de atac cibernetic care „a distrus complet nucleul unui operator de telecomunicații”.

În timpul investigației sale, SBU a descoperit că hackerii au încercat cel mai probabil să pătrundă în Kyivstar în martie sau chiar mai devreme. „Deocamdată, putem spune cu siguranță că au fost în sistem cel puțin din mai 2023”, a precizat el. „Nu pot spune chiar acum de la ce oră au avut acces complet: probabil cel puțin din noiembrie”.

SBU a evaluat că hackerii ar fi putut să fure informații personale, să obține locațiile telefoanelor, să intercepteze mesajele SMS și, probabil, să fure conturi Telegram cu nivelul de acces pe care l-au obținut în urma atacului informatic.

Recomandări

Dosarul 10 August 2018: reperele unui proces început cu 5 ani întârziere. Coloneii Cucoș, Cazan și Sindile sunt la câteva luni de achitare

Un purtător de cuvânt al Kyivstar a precizat că compania lucrează îndeaproape cu SBU pentru a investiga atacul și va lua toate măsurile necesare pentru a elimina riscurile viitoare. „Nu au fost dezvăluite fapte de scurgere de date personale ale abonaților”, a precizat el.

Vitiuk a spus că SBU a ajutat Kyivstar să-și restaureze sistemele în câteva zile și să respingă noile atacuri cibernetice. „După pauza majoră au existat o serie de noi încercări menite să provoace mai multe daune operatorului”.

Kyivstar este cel mai mare dintre cei trei principali operatori de telecomunicații din Ucraina. Printre abonații lui, se numără aproximativ 1,1 milioane de ucraineni care locuiesc în orașe și sate mici unde nu există alți furnizori.

Ca urmare a atacului cibernetic, abonații speriați s-au grăbit să cumpere alte carduri SIM, creând cozi însemnate. ATM-urile care foloseau carduri SIM de la Kyivstar pentru internet au încetat să funcționeze, iar sirena de atac aerian, folosită în cursul atacurilor cu rachete și drone, nu a funcționat corespunzător în unele regiuni.

Atacul hackerilor nu a avut un impact major asupra armatei Ucrainei, care nu s-a bazat pe operatorii de telecomunicații și a folosit ceea ce SBU a descris drept „algoritmi și protocoale diferite”.

Recomandări

Similitudini în programele de guvernare: decalogul USR – AUR

Vitiuk a spus că este „destul de sigur” că atacul a fost efectuat de Sandworm, o unitate de război cibernetică din cadrul serviciilor de informații militare ruse, care a fost implicată în atacuri cibernetice în Ucraina și în alte părți ale lumii.

În urmă cu un an, Sandworm s-a infiltrat într-un operator de telecomunicații ucrainean, dar a fost detectat de Kiev, întrucât SBU se aflase în interiorul sistemelor rusești, a spus Vitiuk, refuzând să identifice compania.

Urmărește-ne pe Google News