Reuters: російські хакери мали доступ до конфіденційних даних користувачів «Київстару» з травня 2023 року

Російські хакери перебували в системі українського телекомунікаційного гіганта «Київстар» щонайменше з травня минулого року. За словами керівника департаменту кібербезпеки Служби безпеки України (СБУ) Іллі Вітюка, це має стати «великим попередженням» для Заходу.

Як повідомив Вітюк у коментарі Reuters, найбільша у світі хакерська атака на телеком-інфраструктуру вивела з ладу «Київстар» на декількох днів. Це залишило без зв’язку близько 24 мільйонів українців.

В інтерв'ю Ілля Вітюк розкрив подробиці про хакерську атаку, яка спричинила «катастрофічні» руйнування і мала на меті завдати психологічного удару та зібрати розвідувальну інформацію. «Ця атака є великим посланням, великим попередженням не тільки для України, але й для всього західного світу, щоб зрозуміти, що насправді ніхто не є недоторканним», — сказав він. Вітюк зазначив, що «Київстар» є багатою приватною компанією, яка інвестує величезні суми у кібербезпеку.

За словами керівника департаменту кібербезпеки СБУ, атака знищила «майже все», включаючи тисячі віртуальних серверів і ПК. Злам «Київстару» став, ймовірно, першим прикладом руйнівної кібератаки, яка «повністю знищила ядро телекомунікаційного оператора».

«Наразі ми можемо з упевненістю сказати, що вони [російські хакери] були в системі щонайменше з травня 2023 року», — наголосив Вітюк.

За оцінками СБУ, хакери могли викрасти особисту інформацію, відстежувати місцеперебування телефонів, перехоплювати SMS-повідомлення. Можливо, злочинці могли навіть викрадати акаунти в Telegram з тим рівнем доступу, який вони отримали. Представник «Київстар» заявив, що компанія тісно співпрацює з СБУ у розслідуванні атаки і вживатиме всіх необхідних заходів для усунення майбутніх ризиків.

Нагадаємо — вранці 12 грудня стався масштабний збій у роботі оператора мобільного зв’язку «Київстар». Представники фірми підтвердили, що причиною масштабного збою в роботі зранку 12 грудня стала потужна хакерська атака, однак запевнили, що персональні дані клієнтів не скомпрометовані.