Ucraina. Hackerii ruși se infiltraseră în sistemele IT ale celui mai mare operator de telefonie mobilă din țară (Kyivstar) cu luni înainte de atacul cibernetic din decembrie, care a afectat milioane de clienți.

Kyivstar, cel mai mare operator de rețele de telefonie mobilă din Ucraina, a fost ținta unui amplu atac cibernetic în luna decembrie, care a dus la sistarea serviciilor oferite clienților pentru mai multe zile. Circa 24 de milioane de persoane au fost afectate. Astăzi, șeful departamentului de securitate cibernetică al Serviciului de Securitate al Ucrainei (SBU) a declarat pentru Reuters că hackerii ruși se infiltraseră în sistemele  IT ale gigantului ucrainean de telecomunicații încă din luna mai a anului trecut.

Într-un interviu, Illia Vitiuk a dezvăluit detalii exclusive despre atacul cibernetic, despre care a spus că a provocat pagube ”dezastruoase” și a vrut să reprezinte o lovitură psihologică. ”Acest atac este un mare mesaj, un mare avertisment, nu numai pentru Ucraina, ci și pentru întreaga lume occidentală, să înțeleagă că nimeni nu este de fapt de neatins”, a spus Vitiuk, care a evidențiat că Kyivstar este o companie privată, stabilă financiar, care a investit foarte mult în securitate cibernetică.

Conform acestuia, atacul cibernetic a șters ”aproape totul”, inclusiv mii de servere virtuale și PC-uri. Vitiuk a adăugat că acesta este probabil primul exemplu de atac cibernetic distructiv, care ”a distrus complet nucleul unui operator de telecomunicații”.

În timpul investigației sale, SBU a descoperit că hackerii au încercat să pătrundă în sistemele Kyivstar încă din luna martie. ”Deocamdată, putem spune cu siguranță, că au fost în sistem cel puțin din mai 2023. Nu pot spune chiar acum, de la ce oră au avut… acces complet: probabil cel puțin din noiembrie”, a mai spus Vitiuk.

SBU concluzionează că hackerii au avut posibilitatea de a fura informații personale, de a ști locațiile telefoanelor, să intercepteze mesajele SMS și, probabil, să fure conturi de Telegram. Un purtător de cuvânt al Kyivstar a declarat că compania lucrează îndeaproape cu SBU pentru a investiga atacul și va lua toate măsurile necesare pentru a elimina riscurile viitoare.

Sursă: Reuters