„Największy atak hakerów na świecie”: powiedział Kyivstar Head

Jak mówi Aleksander Komarov, hakerzy próbowali zniszczyć krytyczną infrastrukturę kraju i zawalić moralny duch Ukraińczyków. Sieć przeszła wielkie szkody, ale zagraniczne firmy pomagają ją wyeliminować. 12 grudnia przeprowadzono potężny cyberatak na ukraińskich operatorach „Kiivstar”. Od 13 grudnia sieć nadal nie działa całkowicie, a 24 miliony subskrybentów - bez komunikacji.

W wywiadzie dla Forbesa prezes firmy Alexander Komarov powiedział, dlaczego przywrócenie komunikacji mobilnej i Internetu jest opóźnione, w jaki sposób i w jakim celu hakerzy atakowali sieci i jaką pomoc udzielał Kiivstar. Według Komarova pracownicy firmy na początku 12 grudnia zauważyli anomalie w sieci, które zaczęły pracować z dużymi przerwami.

Początkowo myśleli, że istnieją problemy z systemem przełączającym lub z siecią transportową, ale były one tylko „rozpraszającym manewrem” przez cyberprzestępcy, ponieważ zaatakowano jądro sieci. „Jądro sieci składa się z kilku elementów: wirtualnej sieci pracującej nad siecią fizyczną, a także infrastrukturę IT. A kaskada spadła w dużej liczbie części tej infrastruktury” - powiedział Komarov.

-„W rzeczywistości jest to największy atak hakerów na infrastrukturę telekomunikacyjną na świecie. Nie było udanych ataków na taką skalę. I szczerze będziemy, niewiele krajów, które zaatakowała Rosja”. Zapytany, czy był to wirus, Komarov odpowiedział, że istnieją różne wersje, ale w interesie śledztwa - nie po to, aby je ujawnić, ale dodał, że „były ruchy w sieci” i że obwód sieci został zepsuty.

Zauważył również, że ze względu na niemożność zatrzymania ataku postanowiono fizycznie odłączyć sprzęt. Szef firmy wyjaśnił, dlaczego subskrybenci stracili dostęp do usług operatorów. Stało się tak, ponieważ bazy danych klientów nie odpowiedziały na żądanie sieci dla profilu klienta i jego usług. A usługi zaczęły być automatycznie wyłączane.

Oleksandr Komarov podkreślił, że dane niestandardowe mogą zostać skradzione: „Nie mamy potwierdzenia, że ​​otrzymali jakiekolwiek dane. Według niego nie widzieliśmy żadnego nietypowego zachowania ruchu”. Usługi operatora zużywają około 24 milionów ludzi. „Naszą podstawową wersją, którą celem jest zniszczenie infrastruktury,„ umieszczenie ”krytycznej infrastruktury kraju.

Możliwe jest spażenie wizyty prezydenckiej w Stanach Zjednoczonych, dodanie czegoś do zaciemnień energii, aby wpłynąć na moralny duch. Ukraińczycy poprzez inne dźwignie - powiedział Komarov. Zapytany, kiedy połączenie zostanie przywrócone, Komarov nie udzielił jasnej odpowiedzi. Zauważył tylko, że jest to złożony proces, ponieważ wiele procesów połączenia sieciowego jest testowanych i ręcznie połączonych. Jednak stały Internet został częściowo przywrócony.

Jeśli chodzi o komunikację mobilną, klienci nie powinni oczekiwać, że stanie się to szybko, w najlepszym razie zostanie przywrócone 13 grudnia. „Dzięki usługom mobilnym nieco trudniej… istnieje bardzo wysoki poziom niepewności. Przywracasz wydajność niektórych systemów i zaczynasz uzyskiwać nowe problemy.

Następnie musisz sprawdzić cały system, aby nie miał on wrogiego Oprogramowanie lub warunkowe backdowers pozostawione przez ten atak, który pozostawia niezabezpieczony obwód ”, wyjaśnił Alexander Komarov. Firmy takie jak Microsoft, Cisco, Ericsson pomagają przywrócić sieci Kiivstar. Według najlepszego menedżera Ericsson jest zaangażowany w przywrócenie infrastruktury. Microsoft pomaga zbadać cyberatak, Cisco pomaga chronić obwód sieci.