Reuters: російські хакери мали доступ до конфіденційних даних користувачів “Київстару” з травня 2023 року

Російські хакери перебували в системі українського телекомунікаційного гіганта “Київстар” щонайменше з травня минулого року. За словами керівника департаменту кібербезпеки Служби безпеки України (СБУ) Іллі Вітюка, це має стати “великим попередженням” для Заходу.

Як повідомив Вітюк у коментарі Reuters, найбільша у світі хакерська атака на телеком-інфраструктуру вивела з ладу “Київстар” на декількох днів. Це залишило без зв’язку близько 24 мільйонів українців.

В інтерв’ю Ілля Вітюк розкрив подробиці про хакерську атаку, яка спричинила “катастрофічні” руйнування і мала на меті завдати психологічного удару та зібрати розвідувальну інформацію. “Ця атака є великим посланням, великим попередженням не тільки для України, але й для всього західного світу, щоб зрозуміти, що насправді ніхто не є недоторканним”, - сказав він. Вітюк зазначив, що “Київстар” є багатою приватною компанією, яка інвестує величезні суми у кібербезпеку.

За словами керівника департаменту кібербезпеки СБУ, атака знищила “майже все”, включаючи тисячі віртуальних серверів і ПК. Злам “Київстару” став, ймовірно, першим прикладом руйнівної кібератаки, яка “повністю знищила ядро телекомунікаційного оператора”.

“Наразі ми можемо з упевненістю сказати, що вони [російські хакери] були в системі щонайменше з травня 2023 року”, — наголосив Вітюк.

За оцінками СБУ, хакери могли викрасти особисту інформацію, відстежувати місцеперебування телефонів, перехоплювати SMS-повідомлення. Можливо, злочинці могли навіть викрадати акаунти в Telegram з тим рівнем доступу, який вони отримали. Представник “Київстар” заявив, що компанія тісно співпрацює з СБУ у розслідуванні атаки і вживатиме всіх необхідних заходів для усунення майбутніх ризиків.

Нагадаємо — вранці 12 грудня стався масштабний збій у роботі оператора мобільного зв’язку «Київстар». Представники фірми підтвердили, що причиною масштабного збою в роботі зранку 12 грудня стала потужна хакерська атака, однак запевнили, що персональні дані клієнтів не скомпрометовані.