СБУ идентифицировала атакующих «Киевстар» российских хакеров и передаст материалы в Гаагу

Киберспециалисты и следователи Службы безопасности Украины собирают доказательную базу на хакеров главного разведывательного управления генерального штаба РФ (известного как ГРУ), совершивших атаку на мобильного оператора «Киевстар».

После проведения всех экспертиз и объявления подозрений материалы этого расследования будут переданы в Международный уголовный суд в Гааге, сообщили в СБУ.

В настоящее время СБУ установила, что атаку на «Киевстар» реализовала хакерская группировка SandWorm, являющаяся штатным подразделением российского ГРУ.

По словам главы Департамента кибербезопасности СБУ Ильи Витюка, сейчас СБУ проводит ряд экспертиз относительно пораженных хакерами систем и нанесенного ущерба. Также спецслужба направила запросы на получение дополнительной информации от международных партнеров.

Илья Витюк подчеркнул, что в СБУ прорабатывают всех участников вертикали, причастных к этой атаке.

— Отвечать за содеянное должен не только конкретный хакер, но и как минимум руководитель воинской части и руководство спецслужбы, осуществляющей деструктивную деятельность, — сказал он.

В то же время он подчеркнул, что в мире насчитывается всего три кейса, когда объявлялись подозрения хакерам за кибератаки на инфраструктуру. Причем один из них – как раз результат СБУ.

— Мы работаем, чтобы по нашему законодательству объявить подозрения, а в дальнейшем передать эти дела в МКС. Военных преступников должны судить на международном уровне, - отметил Илья Витюк, подчеркивая, что кибератаки по гражданской инфраструктуре должны быть признаны военными преступлениями.

Что известно о хакерской атаке на «Киевстар»?

Напомним, что 12 декабря в работе оператора «Киевстар» произошел мощный сбой. Пользователи сообщили об отсутствии связи, интернете, также не работает сайт оператора. В частности, сбой повлиял на работу банковских терминалов и системы оповещения.

Впоследствии в «Киевстаре» заявили, что причиной масштабного сбоя в работе стала мощная хакерская атака, но заверили, что персональные данные клиентов в безопасности. Вечером 12 декабря компания «Киевстар» сообщила, что частично возобновила работу услуг фиксированной связи (со стационарным оборудованием).

Также в «Киевстаре» считают, что 12 декабря на компанию совершили хакерскую атаку, подобных которой в телекоммуникационной отрасли в мире еще не было.

Мобильный оператор «Киевстар» потерял во время массированной кибератаки около 3,6 миллиарда гривен.

Российские хакеры по группировке "Солнцепек» взяли на себя ответственность за кибератаку на мобильный оператор «Киевстар». В СБУ заявили, что эти хакеры работают в подразделении главного управления генштаба вооруженных сил РФ (ГРУ).

Оператор связи «Киевстар» отменяет плановую плату за тариф для своих пользователей. Также компания выделяет 100 миллионов гривен на нужды ВСУ.