Российские хакеры находились в системе украинского телекоммуникационного гиганта "Киевстар" по крайней мере с мая прошлого года в ходе кибератаки сообщил Reuters руководитель украинской киберразведки.
В интервью Илья Витюк, начальник управления кибербезопасности Службы безопасности Украины, раскрыл подробности взлома, который, по его словам, вызвал «катастрофические» разрушения и был направлен на то, чтобы нанести психологический удар и собрать разведданные.
По его словам, в результате атаки было уничтожено «почти все», включая тысячи виртуальных серверов и ПК, и он назвал ее, вероятно, первым примером разрушительной кибератаки, которая «полностью разрушила ядро оператора связи».
В ходе расследования СБУ установила, что хакеры, вероятно, пытались проникнуть в «Киевстар» в марте или ранее.
Хакеры могли бы украсть личную информацию, определить местонахождение телефонов, перехватить SMS-сообщения и, возможно, украсть аккаунты Telegram с тем уровнем доступа, который они получили.
Представитель "Киевстара" заявил, что компания тесно сотрудничает с СБУ в расследовании атаки и примет все необходимые меры для устранения будущих рисков.
Атака на "Киевстар" могла быть облегчена из-за сходства между ним и российским мобильным оператором "Билайн", у которого была аналогичная инфраструктура.
Разрушение “Киевстара” началось 12 декабря. Без связи остались 24 миллиона абонентов. Не работали банковские структуры и сайты учреждений. Работа компании была восстановлена 15 декабря.