Russiske hackere infiltrerede ukrainsk telekomgigant i flere måneder

Russiske hackere infiltrerede ukrainsk telekomgigant i flere måneder

Kildeknude: 3052225

Penka Hristovska


Penka Hristovska

Udgivet på: Januar 9, 2024

De russiske hackere, der er ansvarlige for cyberangrebet på Kyivstar, den største teleoperatør i Ukraine, var inde i dens infrastruktur i flere måneder, før hacket i december fandt sted, ifølge Ukraines øverste cyberembedsmand.

Angrebet, der begyndte den 12. december, efterlod mere end 24.3 millioner Kyivstar-kunder uden telefonmodtagelse og internetadgang. Lederen af ​​sikkerhedstjenesten i Ukraines cybersikkerhedsafdeling, llia Vitiuk, sagde, at der er en god chance for, at den russiske militære efterretningstjenestes cyberkrigsføringsenhed Sandworm stod bag cyberangrebet.

Vitiuk beskrev det som "et stort budskab, en stor advarsel, ikke kun til Ukraine, men for hele den vestlige verden at forstå, at ingen faktisk er urørlig." Han forklarede, at angrebene udslettede "næsten alt", inklusive tusindvis af personlige computere og virtuelle servere, og bemærkede, at Kyivstar er en førende privat virksomhed i branchen, der har brugt et betydeligt beløb på at øge cybersikkerheden.

"For nu kan vi med sikkerhed sige, at de har været i systemet i det mindste siden maj 2023," sagde Vitiuk. "Jeg kan ikke sige lige nu, siden hvornår de havde … fuld adgang: formentlig i det mindste siden november."

Ukraines sikkerhedstjeneste (SBU), en af ​​de organisationer, der efterforsker hacket, sagde, at hackerne kan have stjålet et væld af data, herunder personlige oplysninger, SMS-beskeder, Telegram-konti og endda oplysninger om placeringen af ​​telefonerne. Indtil videre er ingen personlige eller abonnentdata blevet lækket, ifølge Kyivstar.

"Efter den store pause var der en række nye forsøg med det formål at gøre mere skade på operatøren," sagde Vitiuk og forklarede, at Kyivstar var i stand til at genoprette sine systemer og med succes afværge efterfølgende cyberangreb med hjælp fra SBU i de følgende dage .

Angrebene påvirkede ikke Ukraines militærstyrker, da de bruger "forskellige algoritmer og protokoller," ifølge Vitiuk.

"Når vi taler om dronedetektion, taler om missildetektion, heldigvis, nej, denne situation påvirkede os ikke stærkt," tilføjede han.

Tidsstempel:

Mere fra Sikkerhedsdetektiver