Начальник кібербезпеки СБУ Ілля Вітюк розповів, що хакери були в системі «Київстар» з травня. Фото: СБУ
російські хакери мали доступ до «Київстару» щонайменше з травня 2023 року та могли викрасти дані абонентів. Так, атака на мобільний оператор 12 грудня стала попередженням не лише для України, а й для Заходу.
Деталі розслідування атаки на «Київстар» розповів начальник департаменту кібербезпеки СБУ Ілля Вітюк виданню Reuters.
«Ця атака – велике послання, велике попередження не лише для України, а й для всього західного світу, щоб вони зрозуміли, що насправді ніхто не захищений», – сказав Вітюк.
За його словами, кібератака знищила «майже все», зокрема тисячі віртуальних серверів та компʼютерів. Він назвав її, імовірно, першим прикладом руйнівної кібератаки, яка повністю знищила ядро оператора телекомунікацій.
Під час розслідування було виявлено, що хакери перебували в системі щонайменше з травня 2023 року. Тоді як повний доступ, імовірно, мали з листопада.
За оцінками СБУ, кіберзлочинці з таким рівнем доступу могли б викрасти особисту інформацію, визначити локації телефонів, перехопити SMS-повідомлення та, можливо, вкрасти акаунти Telegram. Однак фактів витоку персональних даних не виявлено.
Вітюк сказав, що атака не мала великого впливу на українську армію, яка не покладалася на операторів зв’язку і використовувала, за його словами, «різні алгоритми та протоколи».
Представник СБУ «майже впевнений», що за атакою стоїть російське угруповання Sandworm, яке повʼязане з ГРУ. Раніше відповідальність на себе взяло угруповання «Солнцепек», яке в СБУ пов’язують із Sandworm.
Наразі українські спеціалісти ще розслідують, як саме хакери потрапили в систему оператора. Якщо це була внутрішня робота, інсайдер, який допоміг хакерам, не мав високого рівня дозволу в компанії. Адже хакери скористалися зловмисним ПЗ, яке використовується для викрадення хешів паролів, сказав представник СБУ.
Чому хакери обрали саме 12 грудня, наразі не зрозуміло, сказав Вітюк.
«Можливо, якийсь полковник захотів стати генералом», – додав він.
Сьогоднішній ринок автозапчастин пред’являє нові вимоги до продавців: автовласники очікують не просто широкий асортимент, а…
Президент Володимир Зеленський підписав закон №12150 про єдину роумінгову зону з Євросоюзом. Таким чином Україна…
11–12 червня | Київ | RAU EXPO 2025 — подія, яка об’єднує всіх, хто рухає…
У NovaPay (фінансовий сервіс групи NOVA) ввели зміни щодо переказів для фізичних осіб. Нові умови…
Кожна компанія – це передусім люди, які в ній працюють. Для ритейлу, особливо такого масштабного,…
У мережі шириться інформація, що «Vodafone Україна» почав блокувати номери телефонів за несплату тарифу. У…