Російські хакери місяцями перебували в системі «Київстару» − СБУ

Російські хакери місяцями перебували в системі українського оператора “Київстар”. Кібератака в грудні має послужити “великим попередженням” для Заходу, повідомив начальник управління кібербезпеки СБУ Ілля Вітюк в інтерв’ю Reuters.

В інтерв’ю Ілля Вітюк розкрив подробиці злому, який, за його словами, спричинив “катастрофічні” руйнування і був спрямований, щоб завдати психологічного удару і зібрати розвіддані.

«Ця атака − велике повідомлення, велике попередження не тільки для України, а й для всього західного світу, щоб вони зрозуміли, що насправді ніхто не є недоторканним», − сказав Ілля Вітюк.

За його словами, внаслідок атаки було знищено “майже все”, включно з тисячами віртуальних серверів і ПК, і він назвав її, ймовірно, першим прикладом руйнівної кібератаки, яка “повністю зруйнувала ядро оператора зв’язку”.

Під час розслідування СБУ встановила, що хакери, ймовірно, намагалися проникнути в «Київстар» у березні або раніше, сказав Вітюк в інтерв’ю.

На даний момент ми можемо з упевненістю сказати, що вони перебували в системі щонайменше з травня 2023 року. Я не можу зараз сказати, з якого часу в них був повний доступ: напевно, щонайменше з листопада, – сказав він.

Зазначається, що за оцінками СБУ, хакери могли б вкрасти особисту інформацію, визначити місцезнаходження телефонів, перехопити SMS-повідомлення і, можливо, вкрасти акаунти Telegram.

Вітюк заявив, що СБУ допомогла “Київстару” за лічені дні відновити свої системи і відбити нові кібератаки.

Після серйозної перерви було зроблено низку нових спроб, спрямованих на те, щоб завдати більшої шкоди оператору, – сказав він.

Повідомляється, що через кібератаку люди кинулися купувати інші SIM-карти, створюючи великі черги. Банкомати, що використовують SIM-картки “Київстар” для доступу в Інтернет, перестали працювати, а сирена повітряної тривоги, яка використовується під час ракетних атак і атак безпілотників, у деяких регіонах не працювала належним чином.

За словами Вітюка, атака не справила великого впливу на українську армію, яка не покладалася на операторів зв’язку і використовувала, за його словами, “різні алгоритми і протоколи”.

Нагадаємо, внаслідок кібератаки масштабний збій у роботі оператора мобільного зв’язку “Київстар” виник уранці 12 грудня.