Злам «Київстару» став попередженням для всього світу

У приголомшливому одкровенні, про яке розповідає reuters.com, голова служби кібербезпеки України Ілля Вітюк повідомив, що російські хакери перебували в системі компанії «Київстар», найбільшого телекомунікаційного гіганта країни, протягом кількох місяців, починаючи щонайменше з травня минулого року. Ця кібератака, яка стала значною ескалацією після повномасштабного вторгнення Росії, призвела до того, що приблизно 24 мільйони користувачів не могли користуватися послугами протягом кількох днів із 12 грудня. Вітюк схарактеризував атаку як «катастрофічну», орієнтовану на руйнування, психологічний вплив і збирання розвідувальних даних. Цей інцидент слугує суворим попередженням для західних країн, наголошуючи на тому, що жодна організація, навіть така добре захищена приватна компанія, як «Київстар», не застрахована від подібних кіберзагроз.

Зловмисники, які, ймовірно, пов’язані із сумнозвісною групою Sandworm, здійснили безпрецедентну за масштабами атаку, що призвела до знищення віртуальних серверів і комп’ютерів і стала першим випадком руйнівної кібератаки, яка знищила основну інфраструктуру телекомунікаційного оператора. Служба безпеки України (СБУ) провела розслідування та встановила, що хакери, вірогідно, намагалися проникнути в систему ще в березні, а підтверджений доступ мали щонайменше з травня 2023 року. Глибина отриманого ними доступу свідчить про потенційну компрометацію особистої інформації, розташування телефонів, перехоплених SMS-повідомлень і викрадення облікових записів у Telegram.

Попри серйозність атаки, СБУ допомогла «Київстару» оперативно відновити свої системи та запобігти подальшим кіберзагрозам. Вітюк визнав нові спроби завдати більшої шкоди оператору після масштабного зламу. Атака, яка зачепила значну частину телекомунікаційної інфраструктури України, спонукала громадян шукати альтернативні SIM-карти, спричинила перебої в роботі банкоматів, які використовують SIM-карти «Київстар» для доступу до інтернету, і вплинула на роботу екстрених служб, як-от сирени повітряної тривоги.

Примітно, що ця кібератака не мала значного впливу на військові операції України, які використовують окремі алгоритми та протоколи, що захищають такі важливі функції, як виявлення безпілотників і ракет.

Вибір дати атаки 12 грудня залишається незрозумілим, але Вітюк припустив, що вона могла бути організована конкретною особою, яка прагнула отримати визнання або просунутися по службі в хакерській групі.

Інцидент підкреслює постійну загрозу для телекомунікаційних операторів із боку російських хакерів і наголошує на необхідності вживання надійних заходів кібербезпеки. СБУ повідомила про понад 4500 великих кібератак на українські державні органи й об’єкти критичної інфраструктури, яким вдалося запобігти протягом минулого року. Оскільки експерти продовжують аналізувати вилучені зразки шкідливого програмного забезпечення, ландшафт кіберзагроз залишається динамічним, а зусилля з кібербезпеки мають вирішальне значення для зниження потенційних ризиків.