Руски хакери били месеци наред в системата на украински мобилен оператор

"След големия пробив имаше поредица нови опити с цел нанасяне на още щети на оператора", заяви той.

"Що се отнася до прехващането на дронове и на ракети, за щастие не, ситуацията не ни се отрази силно", заяви той.

Витюк добави, че кибернападението не е повлияло особено на украинската армия, която не разчита на мобилни оператори, а използва "различни алгоритми и протоколи".

Витюк каза, че в рамките на няколко дни Службата за сигурност на Украйна е помогнала на "Киевстар" да възстанови системите си и да предотврати още кибератаки.

Преди година "Сендуорм" проникнаха в системата на украински телекомуникационен оператор, но бяха засечени, тъй като самата Служба за сигурност на Украйна е била в руски системи, каза Витюк, без да назове коя е компанията.

"За момента можем да кажем със сигурност, че те са били в системата поне от май 2023 г. Не мога да кажа откога са имали... пълен достъп, вероятно поне от ноември", обобщи Витюк.

"Тази атака е силно послание, голямо предупреждение не само за Украйна, но и за целия Запад, за да разберем, че всъщност никой не е недосегаем", каза Витюк. Той отбеляза, че "Киевстар" е богата частна компания, която е инвестирала много средства в киберсигурността.

Руски хакери са били в системата на украинския мобилен оператор "Киевстар" поне от май миналата година след кибератака, която трябва да служи за "голямо предупреждение" за Запада, каза за Ройтерс високопоставен представител на Украйна, отговарящ за киберсигурността.

В интервю за Ройтерс Иля Витюк, ръководител на отдела за киберсигурност в Службата за сигурност на Украйна, даде подробности за кибернападението, което според него е причинило "катастрофални щети" и е имало за цел да нанесе психологически удар и да събере разузнавателна информация.

Говорител на "Киевстар" заяви, че компанията е работила в тясно сътрудничество със Службата за сигурност на Украйна, за да разследва атаката, и ще предприеме всички небходими мерки, за да предотврати бъдещи рискове. "Няма доказателства за изтичане на лични или потребителски данни", допълни той.

Една от най-големите хакерски атаки след руската пълномащабна инвазия в Украйна преди почти две години доведе до спиране на услугите на най-големия украински телекомуникационен оператор за около 24 милиона потребители в продължение на няколко дни от 12 декември.

По време на разследването си Службата за сигурност на Украйна е установила, че хакерите вероятно са опитали да проникнат в системата на "Киевстар" още през март миналата година или по-рано, заяви Витюк в интервюто, проведено на 27 декември в платформата "Зуум".

Разследването на атаката е по-трудно поради изтриването на инфраструктурата на "Киевстар". Витюк заяви, че е "почти сигурен", че тя е извършена от "Сендуорм" (от англ: пясъчен червей) - руско киберзвено за военно разузнаване, замесено с кибератаки в Украйна и по света, предава БТА.

Службата за сигурност на Украйна смята, че с нивото на достъп, което са имали, хакерите са имали възможност да откраднат лична информация, да разберат местоположението на телефоните, да прехващат есемеси и може би да крадат акаунти в "Телеграм", каза той.

Този модел на поведение подсказва, че телекомуникационните оператори може да останат цел на руските хакери, предупреди той. По думите му миналата година Службата за сигурност на Украйна е предотвратила над 4500 големи кибератаки срещу държавни органи и критична инфраструктура.

Хората побързаха да си купят нови симкарти заради атаката, което доведе до дълги опашки. Банкоматите, използващи симкарти на "Киевстар" за интернет, престанаха да работят, а сирената за въздушна тревога, използвана по време на ракетни нападения и атаки с дронове, не функционира правилно в някои региони, каза той.