Facebook iPress Telegram iPress Twitter iPress search menu

Хакери рф намагалися проникнути в "Київстар" ще у березні 2023 року – СБУ

Хакери рф намагалися проникнути в
Фото: tv-sat.at.ua
Атаки на оператора почались ще у березні, а з листопада хакери отримали можливість викрадати інформацію.

російські хакери проникли в систему українського мобільного оператора принаймні у травні 2023 року, за кілька місяців до кібератаки, та могли викрадати певну особисту операцію користувачів.

Про це розповів в інтерв’ю Reuters начальник управління кібербезпеки Служби безпеки України Ілля Вітюк.

Глава української кіберрозвідки зазначив, що хакерська атака спричинила "катастрофічні" руйнування та мала на меті завдати психологічного удару та отримати розвідувальну інформацію.

"Цей напад є великим посланням, великим попередженням не лише для України, але й для всього західного світу, щоб він зрозумів, що ніхто насправді недоторканний", — сказав Вітюк та підкреслив, що "Київстар" до цього багато інвестував у власну кібербезпеку.

За його словами, атака знищила "майже все", включаючи тисячі віртуальних серверів і ПК, та стала першим прикладом деструктивної кібератаки, яка "повністю знищила ядро телекомунікаційного оператора".

Під час розслідування атаки СБУ виявила, що хакери, ймовірно, намагалися проникнути в "Київстар" ще у березні 2023 року або навіть раніше.

"Поки що ми можемо з упевненістю сказати, що вони були в системі принаймні з травня 2023 року. Я не можу зараз сказати, з якого часу вони отримали... повний доступ: ймовірно, принаймні з листопада", - розкрив Вітюк деталі.

Вітюк зазначив, що СБУ допомогла "Київстару" за кілька днів відновити роботу систем і відбити нові кібератаки, оскільки після першого великого збою була низка нових спроб, спрямованих на те, щоб завдати більшої шкоди системі оператора.

Керівник  кіберрозвідки додав, що "Київстар" є єдиним провайдером для близько 1,1 мільйона українців, які живуть у маленьких містах і селах, де немає інших провайдерів.

При цьому він підкреслив, що атака не мала великого впливу на українську армію, оскільки вона не покладається на операторів зв’язку і використовує те, що він назвав "різними алгоритмами та протоколами".

"Якщо говорити про виявлення безпілотників, про виявлення ракет, то, на щастя, ні, ця ситуація на нас сильно не вплинула", - сказав він.

В СБУ кажуть, що розслідувати атаку складніше саме через знищення інфраструктури мобільного оператора. Причетність до нападу підрозділу російської військової розвідки з кібервійни Sandworm не ставлять під сумнів.

Вітюк розповів, що Sandworm проник в систему  українського телекомунікаційного оператора рік тому, але вчасно був виявлений, оскільки сама СБУ була в російських системах. При цьому він відмовився називати оператора, якого пробували зламати росіяни раніше, додавши, що цю інформацію не розголошували. За його словами, минулого року СБУ запобігла понад 4,5 тис. великих кібератак на державні органи та критичну інфраструктуру України. При  цьому загроза злому для мобільних операторів залишається.

В СБУ кажуть, що атака на "Київстар" могла бути полегшена через схожість між ним і російським оператором мобільного зв’язку Beeline, який створював схожу інфраструктуру.

Він додав, що величезна інфраструктура Київстар була б легшою для навігації під керівництвом експерта. Руйнування "Київстару" почалося близько 5:00 ранку за місцевим часом, коли президент України Володимир Зеленський перебував у Вашингтоні, вимагаючи від Заходу продовжити надання допомоги.

Вітюк підкреслив, що напад не супроводжувався потужним ракетним ударом чи ударом безпілотника в той час, коли люди мали труднощі зі зв’язком, та не супроводжувався збором інформації.

Мобільний оператор "Київстар" зазнав масштабної хакерської атаки 12 грудня. Як наслідок в абонентів повністю зник звʼязок та інтернет.

Україна знищує високопоставленого генерала в Москві. Тим часом північні корейці зазнають великих втрат – Філліпс О’Брайен
Україна знищує високопоставленого генерала в Москві. Тим часом північні корейці зазнають великих втрат – Філліпс О’Брайен
Сирія: множинний вибір для кожного учасника. Аеропорт Алеппо вже відкритий для польотів – Том Купер
Сирія: множинний вибір для кожного учасника. Аеропорт Алеппо вже відкритий для польотів – Том Купер
"Ми вас усіх переб'ємо". кремлівські пропагандони розкрили таємний план путіна маніпулювання Трампом – Джулія Девіс
Нейтралітет – не вихід. Чому фінляндизація не варіант для України – Мінна Аландер
Нейтралітет – не вихід. Чому фінляндизація не варіант для України – Мінна Аландер
Рентгенівський знімок
Рентгенівський знімок "мозку путіна". Алєксандр Дугін та його ідеологія хаосу – Пекка Калліоніемі
Припинення вогню Трампа не протримається і години. Проте кривавий борг має бути сплачений – Ендрю Таннер
Припинення вогню Трампа не протримається і години. Проте кривавий борг має бути сплачений – Ендрю Таннер
Політичний футбол Грузії стає брудним. Поліцейські йдуть у відставку, репресії посилюються, а президентом обирають проросійського спортсмена – Бека Чедія
Політичний футбол Грузії стає брудним. Поліцейські йдуть у відставку, репресії посилюються, а президентом обирають проросійського спортсмена – Бека Чедія
Вдячність Україні – 2024. Чому американці у величезному боргу перед нею – Тімоті Снайдер
Вдячність Україні – 2024. Чому американці у величезному боргу перед нею – Тімоті Снайдер