Хакеры проникли в систему «Киевстара» за месяцы до атаки и могли похитить данные абонентов — СБУ

Хакеры проникли в систему «Киевстара» за месяцы до атаки и могли похитить данные абонентов — СБУ

Начальник управления кибербезопасности СБУ Илья Витюк. Фото: СБУ Начальник управления кибербезопасности СБУ Илья Витюк. Фото: СБУ

Хакеры РФ проникли в систему украинского оператора мобильной связи «Киевстар» по крайней мере в мае прошлого года и могли похитить данные абонентов до масштабной атаки 12 декабря. Об этом рассказал начальник управления кибербезопасности СБУ Илья Витюк в интервью новостному агентству Reuters.

Витюк раскрыл эксклюзивные подробности взлома, который, по его словам, вызвал «катастрофические» разрушения и был направлен на то, чтобы нанести психологический удар и собрать разведданные.

«Эта атака — большое послание, большое предупреждение не только для Украины, но и для всего западного мира, чтобы они поняли, что на самом деле никто не является защищенным», — сказал он. Он отметил, что «Киевстар» — богатая частная компания, которая много инвестирует в кибербезопасность.

По его словам, в результате атаки было уничтожено «почти все», включая тысячи виртуальных серверов и ПК. Он назвал ее вероятно первым примером разрушительной кибератаки, которая «полностью разрушила ядро оператора связи».

В ходе расследования СБУ установила, что хакеры, вероятно, пытались проникнуть в «Киевстар» в марте или ранее, сказал он.

«На данный момент мы можем с уверенностью сказать, что они находились в системе как минимум с мая 2023 года. Я не могу сейчас сказать, с какого времени у них был полный доступ: наверное, как минимум с ноября», — отметил Витюк.

По оценкам СБУ, хакеры могли украсть личную информацию, определить местонахождение телефонов, перехватить SMS-сообщения и, возможно, украсть аккаунты Telegram с тем уровнем доступа, который они получили, сказал он.

Представитель «Киевстара» сообщил, что компания тесно сотрудничает с СБУ в расследовании атаки и примет все необходимые меры для устранения будущих рисков, добавив: «Никаких фактов утечки персональных и абонентских данных не выявлено».

Витюк заявил, что СБУ помогла «Киевстару» за считанные дни восстановить свои системы и отразить новые кибератаки.

«После серьезного сбоя был предпринят ряд новых попыток, направленных на то, чтобы нанести больший ущерб оператору», — сказал он.

«Киевстар» является крупнейшим из трех основных операторов связи Украины, и около 1,1 миллиона украинцев живут в небольших городах и селах, где нет других провайдеров, сказал Витюк.

Из-за атаки люди бросились покупать другие SIM-карты, создавая большие очереди. Банкоматы, использующие SIM-карты «Киевстар» для доступа в Интернет, перестали работать, а сирена воздушной тревоги, используемая во время ракетных атак и атак беспилотников, в некоторых регионах не работала должным образом, отметил он.

Он сказал, что атака не оказала большого влияния на украинскую армию, которая не полагалась на операторов связи и использовала, по его словам, «различные алгоритмы и протоколы».

«Если говорить об обнаружении дронов, об обнаружении ракет, то, к счастью, нет, эта ситуация нас сильно не затронула», — сказал он.

Расследовать атаку сложнее из-за уничтожения инфраструктуры «Киевстара». Витюк сказал, что это было осуществлено Sandworm, подразделением российской военной разведки, занимающимся кибервойнами, которое связано с кибератаками на Украину и в других местах.

Год назад Sandworm проник в украинского оператора связи, но был обнаружен Киевом, поскольку СБУ сама находилась в российских системах, сказал Витюк, отказавшись назвать компанию. О более раннем взломе ранее не сообщалось.

По словам Витюка, такая модель поведения позволяет предположить, что операторы связи могут оставаться мишенью для российских хакеров. По его словам, в прошлом году СБУ предотвратила более 4500 крупных кибератак на украинские правительственные органы и критически важную инфраструктуру.

Группа «Солнцепек», которую СБУ считает связанной с Sandworm, заявила, что несет ответственность за нападение.

Витюк сказал, что следователи СБУ все еще работают над установлением того, как был взломан «Киевстар» или какой тип троянского ПО мог быть использован для взлома, добавив, что это мог быть фишинг, кто-то помогал изнутри или что-то еще.

Если это была внутренняя работа, то инсайдер, который помогал хакерам, не имел высокого уровня допуска в компании, поскольку хакеры использовали вредоносное ПО, используемое для кражи хэшей паролей, сказал он.

Образцы этого вредоносного ПО были обнаружены и проанализированы, добавил он.

Генеральный директор «Киевстар» Александр Комаров сообщил 20 декабря, что все услуги компании полностью восстановлены по всей стране. Витюк высоко оценил усилия СБУ по реагированию на инциденты по безопасному восстановлению систем.

По словам Витюка, атака на «Киевстар» могла быть облегчена из-за сходства между ним и российским мобильным оператором «Билайн», у которого была аналогичная инфраструктура.

Он добавил, что в масштабах инфраструктуры «Киевстара было бы легче ориентироваться под руководством экспертов.

Сбой в «Киевстаре» начался около 5:00 утра по местному времени, когда президент Украины Владимир Зеленский находился в Вашингтоне и требовал от Запада продолжения поставок помощи.

Витюк сказал, что атака не сопровождалась крупным ракетным ударом в то время, когда у людей были проблемы со связью, что ограничило ее воздействие, но также лишило его мощного инструмента сбора разведывательной информации.

Почему хакеры выбрали 12 декабря, неясно, сказал он, добавив: «Может быть, какой-то полковник захотел стать генералом».

Напомним, масштабный сбой в работе телекоммуникационной компании «Киевстар» произошел 12 декабря. Официально сеть атаковали хакеры, из-за чего уже было открыто дело по восьми статьям. Во время сбоя отсутствовала мобильная связь, мобильный и домашний интернет.

После взлома в «Киевстаре» отрицали информацию о краже персональных данных абонентов российскими хакерами.

СТАТЬИ

НОВОСТИ ОККУПАЦИЯ ВСЕ
23:10
Главное за день: РФ выводит флот из Крыма. Украинцы готовы к переговорам?
21:38
«ДНР» запланировала «праздник», но Путин не поедет на оккупированную часть Донбасса
20:37
«ДНР»: за день в оккупации погиб один человек, еще один — ранен
15:46
РФ вывела из оккупированного Крыма последний сторожевой корабль Черноморского флота
12:50
«Новости Донбасса» в Telegram — только самое важное. Подписывайтесь!
12:43
В Мариуполе взрывы: работает ПВО оккупантов
11:14
В Украинске Донецкой области утром прогремел взрыв
08:01
Россияне продвинулись возле четырех населенных пунктов Донецкой области — DeepState
23:26
Главное за день: Обстрел Мирнограда. Покушение на Трампа
23:27
Главное за день: Росармия приближается к трассе «Константиновка-Покровск». Обстрел автобуса в Мирнограде
11:05
Электробусы в Луганске отменяются: нет кадров. В оккупации снова задерживают зарплаты бюджетникам — дайджест ►
23:57
Главное за день: Обстрел аэродрома в Мариуполе. «ДНР» вынесла приговор сотруднику ОБСЕ
22:30
«ДНР» утверждает, что дроны атаковали два пассажирских автобуса в Донецке
22:00
В оккупированных городах Донецкой области теперь запрещено просить милостыню: «ДНР» приняла «закон»
21:09
«ДНР» отчиталась о годовом «бюджете» — он почти полностью состоял из российских поступлений
16:47
На Константиновку Донецкой области российские войска сбросили управляемую авиабомбу
15:42
В оккупированном Донецке в результате сброса боеприпаса с БПЛ ранен мужчина
11:45
На Донетчине российские военные убили пожилую женщину и заселились в ее дом – «Жовта Стрічка»
11:25
В оккупированном Донецке приговорили сотрудника ОБСЕ к 14 годам тюрьмы
11:25
Город Николаевка под Славянском Донецкой области подвергся российскому обстрелу
00:29
На российском заводе в Курской области — крупный пожар
23:10
Главное за день: РФ выводит флот из Крыма. Украинцы готовы к переговорам?
22:20
Из-за российской атаки на «Охматдет» пострадали 300 человек
21:38
«ДНР» запланировала «праздник», но Путин не поедет на оккупированную часть Донбасса
20:37
«ДНР»: за день в оккупации погиб один человек, еще один — ранен
20:20
Во вторник график отключений света будет таким же жестким
19:37
Небо над резиденцией Путина прикрывает «Панцырь» — спутниковый снимок
19:04
Очередной удар российских войск по Лиману: ранены 5 человек
18:20
На фронте в Донецкой области погиб артист «Дикого театра»
17:47
Ситуация на фронте напряженная, россияне штурмуют на Покровском и Торецком направлениях
17:40
Украина получит от Испании новую партию танков Leopard 2
16:52
В России участник войны в Украине обстрелял группу детей: ребенок получил пулевое ранение
16:47
В госуправление передали имущество бывшей резиденции Януковича «Межигорье»
16:11
«Это полностью закрытое небо»: Зеленский рассказал, сколько нужно Украине систем ПВО Patriot
15:58
При благоприятных условиях отключений света в сентябре-октябре не будет
15:46
РФ вывела из оккупированного Крыма последний сторожевой корабль Черноморского флота
14:59
В минувшие выходные в водоемах Украины утонули 66 человек
14:41
В Украине 44% жителей считают, что время переговоров с РФ настало, но большинство несогласно на условия Путина – опрос
14:29
На Донетчине отключалась высоковольтная воздушная линия из-за обстрелов оккупантов
13:58
В Белгородской области РФ столкнулись два поезда: погиб машинист