Российские хакеры проникли в систему «Киевстар» по крайней мере в мае прошлого года и могли похитить данные абонентов до масштабной атаки 12 декабря.
Об этом сказал Илья Витюк, начальник управления кибербезопасности СБУ, сообщает Reuters.
Витюк раскрыл эксклюзивные подробности взлома, который, по его словам, вызвал «катастрофические» разрушения и был направлен на то, чтобы нанести психологический удар и собрать разведданные.
«Эта атака — большое послание, большое предупреждение не только для Украины, но и для всего западного мира, чтобы они поняли, что на самом деле никто не является защищенным», — сказал он. Он отметил, что «Киевстар» — богатая частная компания, которая много инвестирует в кибербезопасность.
По его словам, в результате атаки было уничтожено «почти все», включая тысячи виртуальных серверов и ПК. Он назвал ее вероятно первым примером разрушительной кибератаки, которая «полностью разрушила ядро оператора связи».
В ходе расследования СБУ установила, что хакеры, вероятно, пытались проникнуть в «Киевстар» в марте или ранее, сказал он.
«На данный момент мы можем с уверенностью сказать, что они находились в системе как минимум с мая 2023 года, — сказал он. — Я не могу сейчас сказать, с какого времени у них был полный доступ: наверное, как минимум с ноября».
По оценкам СБУ, хакеры могли украсть личную информацию, определить местонахождение телефонов, перехватить SMS-сообщения и, возможно, украсть аккаунты Telegram с тем уровнем доступа, который они получили, сказал он.
Представитель «Киевстара» сообщил, что компания тесно сотрудничает с СБУ в расследовании атаки и примет все необходимые меры для устранения будущих рисков, добавив: «Никаких фактов утечки персональных и абонентских данных не выявлено».
Витюк заявил, что СБУ помогла «Киевстару» за считанные дни восстановить свои системы и отразить новые кибератаки.
«После серьезного сбоя был предпринят ряд новых попыток, направленных на то, чтобы нанести больший ущерб оператору», — сказал он.
«Киевстар» является крупнейшим из трех основных операторов связи Украины, и около 1,1 миллиона украинцев живут в небольших городах и селах, где нет других провайдеров, сказал Витюк.
Из-за атаки люди бросились покупать другие SIM-карты, создавая большие очереди. Банкоматы, использующие SIM-карты «Киевстар» для доступа в Интернет, перестали работать, а сирена воздушной тревоги, используемая во время ракетных атак и атак беспилотников, в некоторых регионах не работала должным образом, сказал он.
Он сказал, что атака не оказала большого влияния на украинскую армию, которая не полагалась на операторов связи и использовала, по его словам, «различные алгоритмы и протоколы».
«Если говорить об обнаружении дронов, об обнаружении ракет, то, к счастью, нет, эта ситуация нас сильно не затронула», — сказал он.