Кібератака на «Київстар» призвела до масштабного відключення зв’язку

Через серйозний інцидент, про який повідомляє darkreading.com, найбільший український оператор мобільного зв’язку «Київстар» став жертвою кібератаки, що призвела до відключення мобільного зв’язку для більш ніж половини населення країни та спричинила перебої в роботі інтернету для мільйонів людей. Атака також вплинула на систему попередження про повітряну небезпеку в столичному регіоні.

Генеральний директор «Київстару» Олександр Комаров підтвердив факт кібератаки в ефірі українських телеканалів, заявивши, що ІТ-інфраструктура компанії «частково зруйнована», а терміни її відновлення невизначені.

За словами джерела, близького до органів кіберзахисту України, атака зачепила значний обсяг трафіку, контрольованого Росією, що вказує на потенційну розподілену атаку типу «відмова в обслуговуванні» (DDoS). Джерело підкреслило, що мотивом атаки, схоже, є знищення, а не отримання викупу.

Цей інцидент є найсуттєвішим ударом по українській комунікаційній інфраструктурі з часів відключення супутника Viasat після російського вторгнення в лютому 2022 року. «Київстар» із 24,3 мільйона абонентів мобільного зв’язку та понад 1,1 мільйона абонентів домашнього інтернету є критично важливим учасником телекомунікаційного сектору країни.

Під час виступу в ефірі Комаров припустив, що руйнівний характер атаки узгоджується з ширшими кінетичними ударами в поточному конфлікті, хоча він не назвав конкретно ймовірного винуватця.

Дещо сумнівним способом російське хакерське угруповання Killnet швидко взяло на себе відповідальність за атаку на своєму Telegram-каналі. Однак експерти з кібербезпеки, зокрема Ден Блек із Mandiant Intelligence для Google Cloud, висловили скептицизм, посилаючись на брак продемонстрованих можливостей Killnet для проведення такої складної операції.

Хоча джерело атаки залишається непідтвердженим і перебуває під активним розслідуванням українських органів влади, експерти вважають, що це може бути справою рук союзників Росії. Нік Таусек, провідний архітектор з автоматизації безпеки у Swimlane, зазначив, що атаки на об’єкти критичної інфраструктури відповідають російському ландшафту кібервійни, що робить їх правдоподібним сценарієм у рамках нинішньої українсько-російської війни.