Российские хакеры как минимум с мая 2023 года находились в системе крупнейшего украинского оператора «Киевстар», с ноября у них был полный доступ к ней, рассказал в интервью Reuters глава департамента кибербезопасности СБУ Илья Витюк. По его словам, атака вызвала «катастрофические» последствия и уничтожила тысячи виртуальных серверов и компьютеров.
Это первый пример, когда атака «полностью уничтожила ядро мобильного оператора», сказал Витюк. За атакой стоит связанная с ГРУ группировка Sandworm, считает он. Взлом «Киевстара» могло облегчить то, что его система схожа с инфраструктурой российского оператора «Билайн». В результате атаки хакеры могли получить личную информацию абонентов, узнать местонахождение их телефонов, перехватить смс и, возможно, украсть их аккаунты в телеграме.
По словам Витюка, целью атаки было нанесение «психологического удара», отметил Витюк. Атака также стала предупреждением о том, что никто не может рассчитывать на неприкосовенность, добавил он.
Сбой в работе «Киевстара» случился 12 декабря 2023 года. Из-за него тысячи абонентов остались без связи, в городах начали отключаться банкоматы, а системы оповещения о воздушной тревоге работали с перебоями. «Киевстар» полностью восстановил работу только к 20 декабря.