Hacker russi si sono infiltrati per mesi nel colosso ucraino delle telecomunicazioni

Hacker russi si sono infiltrati per mesi nel colosso ucraino delle telecomunicazioni

Nodo di origine: 3052225

Penka Hristovska


Penka Hristovska

Pubblicato il: Gennaio 9, 2024

Secondo il massimo funzionario informatico ucraino, gli hacker russi responsabili dell’attacco informatico a Kyivstar, il più grande operatore di telecomunicazioni in Ucraina, erano all’interno della sua infrastruttura da mesi prima che avvenisse l’attacco informatico di dicembre.

L’attacco, iniziato il 12 dicembre, ha lasciato oltre 24.3 milioni di clienti Kyivstar senza ricezione telefonica e accesso a Internet. Il capo del servizio di sicurezza informatica dell’Ucraina, Llia Vitiuk, ha affermato che ci sono buone probabilità che dietro l’attacco informatico ci sia l’unità di guerra informatica dell’intelligence militare russa Sandworm.

Vitiuk lo ha descritto come “un grande messaggio, un grande avvertimento, non solo per l’Ucraina ma per tutto il mondo occidentale, affinché comprendano che nessuno è in realtà intoccabile”. Ha spiegato che gli attacchi hanno spazzato via “quasi tutto”, compresi migliaia di personal computer e server virtuali, sottolineando che Kyivstar è una società privata leader nel settore che ha speso una somma significativa per rafforzare la sicurezza informatica.

“Per ora, possiamo affermare con certezza che erano nel sistema almeno dal maggio 2023”, ha detto Vitiuk. "Non posso dire adesso, da quando hanno avuto... pieno accesso: probabilmente almeno da novembre."

Il servizio di sicurezza ucraino (SBU), una delle organizzazioni che indagano sull’hacking, ha affermato che gli hacker potrebbero aver rubato una grande quantità di dati, tra cui informazioni personali, messaggi SMS, account Telegram e persino informazioni sulla posizione dei telefoni. Finora, secondo Kyivstar, non sono trapelati dati personali o degli abbonati.

"Dopo la grande interruzione ci sono stati una serie di nuovi tentativi volti a causare maggiori danni all'operatore", ha detto Vitiuk, spiegando che Kyivstar è riuscita a ripristinare i suoi sistemi e a respingere con successo i successivi attacchi informatici con l'aiuto della SBU nei giorni successivi .

Gli attacchi non hanno colpito le forze militari ucraine poiché utilizzano “algoritmi e protocolli diversi”, secondo Vitiuk.

“Parlando di rilevamento di droni, parlando di rilevamento di missili, per fortuna no, questa situazione non ci ha toccato molto”, ha aggiunto.

Timestamp:

Di più da Detective della sicurezza