Російські хакери вкрали дані абонентів Київстару – СБУ
Російські хакери проникли в систему Київстар, принаймні, у травні минулого року і могли викрасти дані абонентів до масштабної атаки 12 грудня. Про це заявив начальник управління кібербезпеки СБУ Ілля Вітюк в інтерв'ю Reuters.
"Ця атака - велике послання, велике попередження не лише для України, а й для всього західного світу, щоб вони зрозуміли, що насправді ніхто не захищений", - сказав він і додав, що Київстар - велика приватна компанія, яка багато інвестує в кібербезпеку. За його словами, в результаті атаки було знищено "майже все", включаючи тисячі віртуальних серверів та ПК. Він назвав її, ймовірно, першим прикладом руйнівної кібератаки, яка "повністю зруйнувала ядро оператора зв'язку".
У ході розслідування СБУ встановила, що хакери, ймовірно, намагалися проникнути до "Київстару" у березні або раніше. Нині з упевненістю сказати, що вони перебували в системі як мінімум з травня 2023 року.
За оцінками СБУ, хакери могли викрасти особисту інформацію, визначити місцезнаходження телефонів, перехопити SMS-повідомлення та, можливо, вкрасти акаунти Telegram з тим рівнем доступу, який вони отримали.
Представник Київстару повідомив, що компанія тісно співпрацює з СБУ у розслідуванні атаки і вживе всіх необхідних заходів для усунення майбутніх ризиків. СБУ допомогла Київстару за лічені дні відновити свої системи та відобразити нові кібератаки.
Розслідувати атаку складніше через знищення інфраструктури Київстару. Вітюк сказав, що він "майже впевнений", що це було здійснено Sandworm, підрозділом російської військової розвідки, який займається кібервійнами, який пов'язаний з кібератаками в Україні та інших місцях.
Рік тому Sandworm проник в українського оператора зв'язку, але був виявлений Києвом, оскільки СБУ сама перебувала в російських системах. Про більш ранній злом раніше не повідомлялося. Група "Солнцепек", яку СБУ вважає пов'язаною з Sandworm, заявила, що несе відповідальність за напад.
Вітюк сказав, що слідчі СБУ все ще працюють над встановленням того, як було зламано Київстар чи який тип троянського ПЗ міг бути використаний для злому, додавши, що це міг бути фішинг, хтось допомагав зсередини чи ще щось. Якщо це була внутрішня робота, то інсайдер, який допомагав хакерам, не мав високого рівня допуску в компанії, оскільки хакери використовували шкідливе програмне забезпечення, яке використовується для крадіжки хешів паролів.
Зразки цього шкідливого програмного забезпечення були виявлені та проаналізовані, додав він. Чому хакери обрали 12 грудня, неясно, сказав він, додавши: "Можливо, якийсь полковник захотів стати генералом".
ПолітикаВолодимир Зеленський заявив, що Київ від початку повномасштабної війни залишається однією з головних цілей російського керівництва. Президент також розповів про підготовку України до нової зимової кампанії ударів по енергетиці, потребу в сотнях ракет для Patriot та проблеми з фінансуванням оборони.
ПолітикаПрезидент України Володимир Зеленський заявив, що найбільш сприятливий період для активізації дипломатії та можливого завершення війни може охопити час від саміту G20 у США наприкінці 2026 року до кінця літа 2027-го.
ПолітикаВолодимир Зеленський заявив, що в Україні обов’язково буде створено Національний пантеон, а визначати, кого саме вшановувати як героїв держави, мають самі українці.
ПолітикаЗаступник голови Ради безпеки Росії Дмитро Медведєв заявив, що Україна нібито вже втратила понад 20% території, яку отримала після розпаду СРСР, і пригрозив подальшим захопленням українських земель.
ПолітикаВолодимир Зеленський та Емманюель Макрон провели майже двогодинну розмову, під час якої зосередилися на захисті України від російських ударів, прискоренні постачання французького озброєння та дипломатичних контактах із партнерами. Київ також розраховує на допомогу Франції у пошуку ракет для систем Patriot.
ПолітикаВолодимир Путін заявив, що Україна нібито сама відкрила «ящик Пандори», завдаючи ударів по російських складах, логістичних об’єктах та іншій інфраструктурі.
ПолітикаМіністр закордонних справ України Андрій Сибіга заявив, що Київ має нові, зокрема «креативні», напрацювання для активізації переговорного процесу щодо завершення війни. Україна очікує на приїзд американської переговорної команди та наполягає на активнішій участі США і Європи у дипломатичних зусиллях.
ПолітикаВолодимир Путін заявив, що Росія отримувала через посередників пропозиції щодо можливих домовленостей про завершення війни, однак Москва наразі не готова погоджуватися на них.
ПолітикаВолодимир Путін заявив, що російські удари по українській інфраструктурі нібито є «ефективними та своєчасними» й допомагають армії РФ виконувати бойові завдання. Російський правитель також спробував виправдати посилення атак на українські підприємства, звинувативши Україну в ударах по цивільних об’єктах Росії.
ПолітикаПрезидент Володимир Зеленський заявив, що Україна потребує нових поставок перехоплювачів балістичних ракет та інших засобів протиповітряної оборони, оскільки кожен день дефіциту ППО означає ризик нових жертв.
ПолітикаВолодимир Зеленський заявив, що Київ від початку повномасштабної війни залишається однією з головних цілей російського керівництва. Президент також розповів про підготовку України до нової зимової кампанії ударів по енергетиці, потребу в сотнях ракет для Patriot та проблеми з фінансуванням оборони.
ПолітикаПрезидент України Володимир Зеленський заявив, що найбільш сприятливий період для активізації дипломатії та можливого завершення війни може охопити час від саміту G20 у США наприкінці 2026 року до кінця літа 2027-го.
ПолітикаВолодимир Зеленський заявив, що в Україні обов’язково буде створено Національний пантеон, а визначати, кого саме вшановувати як героїв держави, мають самі українці.
ПолітикаЗаступник голови Ради безпеки Росії Дмитро Медведєв заявив, що Україна нібито вже втратила понад 20% території, яку отримала після розпаду СРСР, і пригрозив подальшим захопленням українських земель.