Взлом Киевстара - в СБУ рассказали, как действовали российские хакеры

Российские хакеры проникли в систему "Киевстара" за несколько месяцев до самой атаки – с ноября они могли похищать информацию, а уже 12 декабря атаковали систему украинского мобильного оператора.

Об этом рассказал начальник управления кибербезопасности Службы безопасности Украины Илья Витюк в интервью Reuters.

По его словам, хакеры проникли в систему в мае. Сама атака повлекла за собой "катастрофические" разрушения, а ее целью было нанести психологический удар пользователям и получить разведывательную информацию.

"Это нападение является большим посланием, большим предупреждением не только для Украины, но и для всего западного мира, чтобы он понял, что никто на самом деле не неприкосновенен", — заявил Витюк, отметив, что "Киевстар" при этом много инвестировал в собственную кибербезопасность.

Он рассказал, что в результате атаки было уничтожено "почти все", в том числе и виртуальные серверы и ПК. Она стала первым примером деструктивной кибератаки, полностью уничтожившей ядро телекоммуникационного оператора.

В ходе расследования сотрудники Службы безопасности обнаружили, что российские хакеры пытались проникнуть в систему еще в марте 2023 года или даже раньше.

"Пока мы можем с уверенностью сказать, что они были в системе, по крайней мере, с мая 2023 года. Я не могу сейчас сказать, с какого времени они получили... полный доступ: вероятно, по крайней мере, с ноября", — пояснил Витюк.

В частности, по оценкам СБУ, киберпреступники могли воровать личную информацию, определять местонахождение телефонов, перехватывать SMS-сообщения и, вероятно, даже похищать учетные записи Telegram.

При этом начальник управления кибербезопасности СБУ подчеркнул, что на украинскую армию кибератака сильно не повлияла, поскольку та