Перебували в системі з травня 2023 року: нові подробиці хакерської атаки на “Київстар” від СБУ

12 грудня 2023 року “Київстар” перестав працювати через атаку російських хакерів. Протягом декількох днів мобільний оператор відновлював свою роботу. Стало відомо, що хакери знаходилися в системі мережі “Київстар” щонайменше з травня 2023 року. Повний доступ вони змогли отримати з листопада 2023 року. І за цей час могли вкрасти особисту інформацію абонентів. 

Про це повідомляє Інформатор із посиланням на Інформатор Україна. 

За словами начальника управління кібербезпеки СБУ Іллі Вітюка, схожий інцидент трапився рік тому з іншим оператором зв’язку. Однак тоді наслідків вдалося уникнути. Він додав, що атака хакерів спричинила серйозні руйнування і мала на меті завдати психологічного удару та отримати розвіддані. Хакерам вдалося знищити тисячі віртуальних серверів та ядро оператора.  

Крім цього, в СБУ впевнені, що хакери могли викрасти особисту інформацію користувачів, визначити місцезнаходження телефонів, перехопити СМС. Вітюк заявив, що атаку здійснив підрозділ російської військової розвідки з питань кібервійни Sandworm. 

Як росіяни потрапили в систему “Київстар”?

Наразі слідчі СБУ встановлюють, як саме хакери потрапили в систему “Київстару”. За деякими версіями це міг бути фішинг, або “допомога” когось всередині компанії. Всі зразки зловмисного ПЗ (програмного забезпечення) вилучили для подальшого аналізу. Також Вітюк припустив, що хакери змогли так легко потрапити у систему “Київстар” через схожість інфраструктури з російським оператором зв’язку “Білайн”. 

Нагадаємо, що шахраї під виглядом “Київстару” намагаються розвести дніпрян. Крім цього, ми писали, які плюшки" можуть отримати абоненти “Київстар” в якості компенсацію за масштабний збій.  Крім цього, що 16 грудня "Київстар" відновив доступ до мобільного інтернету у всій країні. Однак 20 грудня у “Київстар” знову стався збій в роботі і не працював зв’язок.