Napokig állt Ukrajna legnagyobb távközlési szolgáltatójának szolgáltatásai, miután december 12-én Oroszország hackertámadást indított ellenük, ez 24 millió felhasználót érintett. A Kyivstar Ukrajna három fő távközlési szolgáltatója közül a legnagyobb, ráadásul mintegy 1,1 millió ukrán él olyan településen, ahol nem érhető el másik telekommunikációs vállalat. 

„A támadás szinte mindent megsemmisített, beleértve több ezer virtuális szervert és számítógépet. Ez valószínűleg az első olyan nagyhatású kibertámadás, ami teljesen elpusztította egy távközlési szolgáltató magját” – mondta Ilia Vitiuk, az Ukrán Biztonsági Szolgálat (SZBU) vezetője. 

„Ez a támadás üzenet, komoly figyelmeztetés, nemcsak Ukrajnának, hanem az egész nyugati világnak, hogy megértsék, valójában senki sem érinthetetlen” – fogalmazott. 

A támadás után tömegek igyekeztek más SIM-kártyákat vásárolni, mivel az olyan ATM-ek, amik a szolgáltató SIM-kártyáival csatlakoznak az internethez, ebben az időszakban nem működtek. Egyes régiókban a légvédelmi szirénák sem üzemeltek megfelelő módon.  

A vizsgálat során az SZBU megállapította, hogy a hackerek valószínűleg márciusban vagy korábban próbáltak behatolni a Kyivstar rendszerébe. Kiderítették, hogy olyan szintű hozzáférésénél, amit a hackerek elértek, képesek lehetnének személyes adatokhoz hozzáférni, telefonok helyzetét meghatározni, SMS-üzeneteket feltörni vagy akár Telegram fiókokat ellopni. 

A Kyivstar szóvivője elmondta, hogy a vállalat szorosan együttműködik az SZBU-val a támadás kivizsgálásában, és minden szükséges lépést megtesz, hogy a jövőben ne fordulhassan elő ilyen támadások. Hozzátette: „Személyes és előfizetői adatok kiszivárgásáról nem tudunk.”

A támadás felderítését a Kyivstar infrastruktúrájának törlése nehezíti, de Vitiuk „eléggé biztos” abban, hogy a támadást az Ukrajnán belül és máshol elkövetett kibertámodásokkal összefüggésbe hozható Sandworm, az orosz katonai hírszerzés kiberhadviselési egysége hajtotta végre. Egy évvel ezelőtt a Sandworm behatolt egy ukrán távközlési szolgáltatóba, de ezt az SZBU felfedezte, mivel ők is behatoltak az orosz rendszerekbe – tette hozzá. 

Az SZBU tavaly több mint 4500 nagyobb kibertámadást hiúsított meg. A támadást a Solntsepyok nevű csoport vállalta magára, amiről az SZBU úgy véli, hogy a Sandwormhoz kötődik

(Kiemelt kép forrása: Reuters/Youtube)
(Via: 444.hu)