Хакери зруйнували 40% інфраструктури «Київстару»

Про це повідомив президент «Київстару» Олександр Комаров під час заходу NV.

Перша ціль хакерів — зруйнувати інфраструктуру якомога сильніше і посіяти хаос. За ті півтори години, коли ми втратили контроль над мережею, вони повністю стерли базу даних клієнтів, — заявив Комаров.

Він також пояснив, що ця база даних — не профілі клієнтів, а внутрішні профілі, які допомагають системі.

Комаров заявив, що ця атака на «Київстар» була доволі унікальною. У відновлювальній операції задіяли близько тисячі людей.

Кібератака на «Київстар»: як це було

Увечері 11 грудня на інформаційні системи найбільшого мобільного оператора України «Київстар» була здійснена потужна кібератака. Внаслідок атаки було заблоковано роботу основних сервісів технологічної мережі компанії, що призвело до перебоїв із наданням послуг абонентам.

Не змогли абоненти «Київстару» скористатися й зв’язком від інших операторів через внутрішній роумінг: його заблокували, щоб не перевантажувати мережі.

Спочатку відповідальність за масштабну кібератаку взяло на себе російське хакерське угруповання «Сонцепьок». Однак пізніше стало відомо, що хакерам вдалося зламати захист завдяки обліковому запису одного зі співробітників компанії.

Через майже 3 доби зв’язок та всі послуги мобільного оператора вдалося повність відновити. Щоб якось перепросити у своїх клієнтів, у «Київстарі» ухвалили рішення скасувати наступну плату за тариф та виділити 100 мільйонів гривень на потреби ЗСУ.