Кибератаката срещу украинския телекомуникационен оператор „Киевстар“, извършена през декември от подкрепяни от Русия заплахи, е нанесла катастрофален удар на богатата частна компания, твърди Илия Витюк, ръководител на отдела за киберсигурност на Службата за сигурност на Украйна (SBU). В ново интервю той отправя предупреждение към организациите на Запад – те могат да бъдат следващите.

Пробивът, извършен от подкрепяни от Русия заплахи, за които Витюк твърди, че разследващите подозират, че са свързани с групата Sandworm, успя да спре комуникациите на повече от 24 милиона потребители на Kyivstar в Украйна за около четири дни, считано от 12 декември. В ново интервю Витюк заяви, че извършителите вероятно са имали достъп до системите на Kyivstar от май 2023 г. и са успели да изтрият „почти всичко“ и „напълно да унищожат ядрото на телекомуникационния оператор“.

„Тази атака е голямо послание, голямо предупреждение не само за Украйна, но и за целия западен свят, за да разбере, че всъщност никой не е недосегаем“, каза Витюк.

Пробивът в Kyivstar е дело на вътрешен човек?

Освен че са предизвикали хаос в комуникациите в Украйна, кибератаките са успели да изнесат много лични данни за потребителите на Kyivstar, включително данни за местоположението на устройствата, SMS съобщения и потенциално данни, които биха могли да доведат до превземане на акаунти в Telegram, каза Витюк. Той добави, че кибератаката срещу Kyivstar не е засегнала военните дейности на Украйна.

Разследването на пробива в Kyivstar разкри, че групата за заплахи е успяла да получи първоначален достъп чрез вътрешен човек на компанията, каза Витюк.

Витюк също така отбеляза, че анализът на проби от зловреден софтуер от кибератаката продължава.

До 20 декември операциите на Kyivstar бяха напълно възстановени с помощта на SBU. Приблизително по същото време Украйна отвърна с кибератака срещу базираната в Москва компания за водоснабдяване „Росводоканал“, за която се съобщава, че е разрушила ИТ инфраструктурата на организацията.