Президент «Київстар» Комаров розповів, як хакери зламали захист оператора

Президент компанії «Київстар» Олександр Комаров розповів про деталі хакерської атаки 12 грудня. Він повідомив, що кіберзлочинці зламали систему захисту оператора через обліковий запис одного зі співробітників.

Комаров в ефірі телемарафону зазначив, що навіть найзахищеніша інфраструктура може бути вражена. За його словами, «Київстар» використовує для захисту від кіберзагроз найсучасніші технології і від початку повномасштабного вторгнення відбила приблизно 500 кібератак.

«Але потрібно визнати, що ця атака пробила наш захист. Це сталося, оскільки було скомпрометовано обліковий пул, скомпрометовано обліковий запис когось зі співробітників. Ворог зміг потрапити в середину інфраструктури компанії. Про це ведеться слідство», – сказав Комаров.

Він додав, що питання не в технологіях, а в тому, що в будь-якій організації можуть бути люди, які «умовно наводять російські ракети або віддають свої паролі, тому що добре працюють соціальні інженери».

Читайте також: У Держспецзв’язку пояснили, чому абонентам «Київстар» заблокували доступ до нацроумінгу

Що відомо про хакерську атаку на «Київстар»

Вранці 12 грудня абоненти почали масово скаржитися на проблеми зі зв’язком. Пізніше «Київстар» заявила, що причиною збоїв стала потужна хакерська атака.

Комаров пояснював, що компанії довелося фізично вимкнути зв’язок, щоб зменшити масштаби пошкоджень.

Послуги фіксованого зв’язку оператор частково відновив ввечері 12 грудня, а 13 грудня було відновлено голосовий зв’язок. Абонентам обіцяють компенсацію.

Відповідальність за атаку на себе взяла російська хакерська група «Солнцепек». Там також заявили, що отримали доступ до даних клієнтів і знищити тисячі комп’ютерів і систем «Київстар». Сам оператор спростував цю інформацію.