MY.UAНовини
Масштабна кібератака на Київстар: як діяти під час подібного форс-мажору
Масштабна кібератака на Київстар: як діяти під час подібного форс-мажору

Масштабна кібератака на Київстар: як діяти під час подібного форс-мажору

У вівторок, 12 грудня, через хакерську атаку на мобільного оператора Київстар стався збій у роботі – зв’язок зник практично миттєво. А слідом за ним перестали працювати термінали та банкомати, прив’язані до найбільшого оператора. 

Через падіння мережі у деяких містах не працювало й попередження про тривогу. Люди створили величезні черги, штурмуючи магазини інших мобільних операторів.

Факти тижня з’ясували усі деталі масштабного збою і дали конкретні поради як діяти під час форс-мажору.

Зараз дивляться

Під час ситуації у Київстарі радили перейти на національний роумінг, але, як зазначив директор з регулярного забезпечення ПРАТ Київстар 2005-2006 Андрій Осадчук, державні органи заблокували роумінг, аби врятувати дві інші мережі. Бо якби одномоментно на мережі інших операторів перейшли кілька мільйонів нових абонентів, вони б “миттєво лягли”.

— Цифровій інфраструктурі Київстару було завдано критичних уражень, тому відновлення та дотримання усіх протоколів безпеки вимагає часу, – сказав речник СБУ Артем Дехтяренко.

Відповідальність за кібератаку на мережу Київстар взяли російські хакери з групи Солнцепек. Та українські силовики швидко з’ясували – вони є частиною російської військової машини. 

— Це угруповання входить до складу генштабу збройних сил РФ більш відомого як ГРУ, який так хоче публічно легалізувати результати своєї діяльності, – зауважив Дехтяренко.

Тим часом Київстар потроху почав відновлювати мережу. Вже 14-го грудня звєязок з’явився у великих містах, а до кінця тижня в мережі ожив і мобільний інтернет.

Як хакери зламали Київстар

Але як так сталося, що хакери змогли вдарити по найбільшому оператору зв’язку України, який налічує понад 24 млн абонентів? Для порівняння у Vodafon їх близько 15 млн. Експерт з кібербезпеки Костянтин Корзун каже – судячи з характеру ушкоджень, Київстару завдали удару в саме серце. 

Хочеш відпочити? Заходь на Факти.GAMES!

— Тобто руки ноги на місці, а мозок виключився. Зловмисники добралися якраз до так званого ядра системи. Це мережа мереж, грубо кажучи, – розповів Корзун.

А без цього мобільний зв’язок ніяк не працюватиме. Вишки, мобільні пристрої, сервери – перетворюються на звичайне залізо, – каже програміст Олександр Ольшанський, один з творців українського інтернету.

— Можна знищити всі програми керування, можна знищити всі бази даних, воно не працює без бази даних, йому треба співставляти вашу сімку з вашим номером телефону, з тим, з кого гроші списувати, там багато програм, – зазначив він.

Представники Київстару стверджують – доступ всередину мережі стався через скомпрометований обліковий запис одного з працівників. Звісно, можна спробувати когось банально підкупити. Та, зазвичай, це дуже кропітка робота, і вона включає елементи справжнього шпигунського трилеру. 

— Починається та сама соціальна інженерія, коли визначено коло співробітників компанії, то з ними починають контактувати, якісь короткі лінки присилати, якісь, будь-ласка, перейдіть, натисніть тут, щось виграли. Ця акція закінчиться через 2 години, або там подивись, чи це не ти на відео, люди клацають, оп! І вони вже там. Смартфон вже інфікований, через смартфон можна зайти вже на пошту. З нього вже на комп’ютер, потім до корпоративної пошти отримати доступ і зловмисник вже в мережі, всередині корпоративної мережі компанії, – розповів Корзун.

Але не обов’язково когось вербувати чи перекуповувати. Старі КГБшні методи теж можуть працювати. Ви дізнаєтесь, де знаходиться робоче місце чи кабінет дуже важливого співробітника, що має доступ до важливих функцій компанії. І далі просто орендуєте квартиру навпроти вікна робочого місця і через спеціальну техніку спостерігаєте, що він набирає на клавіатурі. Повірте, дуже скоро потрібний пароль буде знайдено.

Однак не треба думати, що Київстар міг так просто допустити чужорідне втручання всередину системи. Колишній директор компанії з регуляторного забезпечення Андрій Осадчук запевняє, що бар’єри захисту в компанії були просто грандіозні. Але проблема в тому, що технології зламування завжди на крок попереду технологій захисту – бо ті завжди реагують на нову проблему.

І це вже не перша масштабна атака російських хакерів на українські компанії. Наша критична інфраструктура їх зазнавала й раніше. Але така потужна на лідера ринку зв’язку – вперше.

Та головне – чим це загрожує українцям, банківські картки яких прив’язані до Київстару? 

— Спостерігаючи за активністю наших клієнтів, тобто ми побачили, що ми у ці дні відкрили удвічі менше рахунків. В нас закінчились Є-сім, це картки, які ми продаємо разом з Life та Vodafon, і на них був дуже великий попит, і там десь 15 тисяч, – розповів співзасновник Monobank Олег Гороховський.

Однак на роботі Монобанку це ніяк не позначилося, – запевняє Гороховський. Система захисту відлагоджена, адже їхній банк безперервно атакують з перших днів війни, бо через його сервіси збирають багато донатів на ЗСУ. 

Але паролі бажано все ж поміняти. Тим паче, ніхто точно не знає, чи змогли викачати якісь персональні дані з бази Київстару. Костянтин Корзун припускає, що зловмисники поспішали – і швидко стерли всі дані, замість того, щоб тихо сидіти в мережі і використовувати їх. 

Можливо, задум полягав у тому, щоб абоненти Київстару обвалили інші мережі своїм напливом. Але компанія змогла швидко відновити роботу. 

Що робити, аби таке не повторилося

Олександр Ольшанський каже – під ударом може опинитися будь-хто. І такі атаки – частина сучасної війни. А тому кожна компанія має завести особливе сховище своїх даних, до якого нікому не можна буде дістатися по інтернету. Київстар мав резервні копії, крім того на допомогу прийшли багато фахівців із інших компаній.

Ще один урок, який треба засвоїти  – відмовитися від китайського обладнання, яким досі користуються українські оператори, бо воно дешеве. Але водночас в обладнанні можуть бути зашиті шпигунські програми, – про що не раз заявляли у США.  

— На всіх мережах мобільного зв’язку України є китайське обладнання Huawei і можливо, ще якесь, це погана історія. Про це йдуть розмови вже досить давно, і в США, нашому основному стратегічному партнері, це обладнання взагалі заборонено…. Звичайно, заміна обладнання, особливо чого багато – це дуже дорого, але зараз, коли ми знаходимося в війні, ми маємо, звичайно, думати про питання національної безпеки, – каже Осадчук.

А українцям про всяк випадок краще мати дві сімки різних операторів, як це було популярно 10-15 років тому. Або ж навіть запасний старий кнопковий телефон, який довго тримає заряд на відміну від смартфона, і може знадобитися під час відключень світла. І головне – у випадку форс-мажору не панікувати, а скористатися безкоштовним wi-fi у кав’ярні чи торговому центрі. 

Очевидно, що агресор і далі буде намагатися завдати максимальної шкоди українському тилу, не маючи змоги просунутися бодай якось серйозно на фронті, тож такі кібератаки можуть почастішати, і до них треба бути готовими.

Поділитися
Поділитися сюжетом
Джерело матеріала
Згадувані персони
В Раде набросились на Зеленского: что требуют от президента
Comments UA
2025-06-12T09:54:21Z
Наступление на Киев из Беларуси: что заставит Путина отказаться от повторения сценария 2022 года
Comments UA
2025-06-12T16:48:05Z
«Срочно покидать города»: что известно о предполагаемой мести России за «Паутину»
Comments UA
2025-06-04T12:09:24Z
Часики тикают: почему у Украины осталось времени всего до конца июня
Comments UA
2025-06-04T12:42:14Z
Наступление Путина на Сумщине: стало известно о важном изменении ситуации
Comments UA
2025-06-12T18:30:57Z
Президент США допускает, что Израиль может нанести удар по Ирану
Корреспондент
2025-06-12T18:30:16Z
Отец Илона Маска приехал в Москву и сделал заявление о Путине
Comments UA
2025-06-09T13:12:21Z
Илон Маск отреагировал на удары по аэродромам в РФ
Корреспондент
2025-06-01T20:27:08Z
Захарова набросилась на украинского министра: что произошло
Comments UA
2025-06-12T16:51:17Z
4 категории мужчин исключат из воинского учета: их не мобилизуют
UAToday
2025-06-04T13:03:41Z
"Из 100 человек выжили 8", – "вагнеровец" пугает россиян потерями под Сумами. ВИДЕО
Новости Украины
2025-06-12T16:33:23Z
RMF 24: в Польше на границе с Украиной нашли брошенные системы ЗРК, предназначенные Киеву
Лига
2025-06-04T12:21:34Z
Что нельзя делать на Троицу 2025: полный список запретов
Факти ICTV
2025-06-08T04:42:04Z
Дипломы без будущего: какие популярные специальности не нужны на рынке труда – поступающих предостерегли от ошибки
Знай
2025-06-12T18:21:00Z
За отсутствие этого документа получите штраф: о чем следует знать украинцам
Знай
2025-06-12T18:06:37Z
Отправят на заслуженный отдых: ряд украинцев смогут уйти на пенсию на 10 лет раньше
Знай
2025-06-09T03:21:54Z
8 июня - сегодня День святой Троицы, что нельзя делать, все об этом дне
Комсомольская правда
2025-06-08T02:34:32Z
Бесплатные продукты для ВПЛ: украинцам раздают пищу, что важно знать о такой помощи
Политека
2025-06-05T13:31:59Z
Россия уничтожает уникальное "розовое" озеро в Украине: его называют аналогом Мертвого моря
Telegraf
2025-06-07T15:33:19Z
Как прогнать всех насекомых из дома без "химии": один запах заставит их сбежать навсегда
UAToday
2025-06-03T14:15:46Z
Салат "Летний Оливье": хрустящий, свежий и очень вкусный
TSN
2025-06-04T12:36:31Z
Оккупанты превратили его в грязную лужу: в Украине исчезает уникальное Чистое озеро
Telegraf
2025-06-04T13:03:16Z
Гороскоп на 13 июня 2025 года по картам Таро для всех знаков зодиака
UAToday
2025-06-12T17:21:56Z
Гороскоп на пятницу 13 июня 2025 года
UAToday
2025-06-12T17:21:39Z
"Клубніка, суниця чи полуниця": как правильно называть первую ягоду летнего сезона
Gazeta UA
2025-06-08T12:24:34Z
Пять самых грязных вещей в спальне
Gazeta UA
2025-06-08T17:54:02Z
Пять фруктов, которые созревают после того, как их сорвали
Gazeta UA
2025-06-08T13:36:56Z
MELOVIN рассказал о перенесённой операции
Корреспондент
2025-06-12T16:27:50Z
"Я сразу озвучила свою позицию": Рамина Эсхакзай объяснила, почему не афиширует отношения с военным
Апостроф
2025-06-12T09:54:17Z
Лилия Ребрик восхитила романтикой с мужем на вокзале и показалась сразу с тремя дочерьми
TSN
2025-06-04T12:36:19Z
54-летняя Наоми Кэмпбелл снялась для глянца в откровенных образах
Gazeta UA
2025-06-04T12:03:15Z
Украинский певец появился в мировом топ 10 рок-хитов: какую композицию ищут в Shazam
Фокус
2025-06-12T18:28:48Z
Умер участник концертной команды "Океан Эльзы" Григорий Чайка
Комсомольская правда
2025-06-12T17:48:23Z
Украинский трейлер фильма «Долгая прогулка»
Кино-Театр
2025-06-11T16:18:47Z
Рада стать бабушкой: Волочкова заговорила о пополнении
GlavRed
2025-06-04T11:51:55Z
Киркоров вызверился на Малахова и оскорбил его
GlavRed
2025-06-04T19:42:05Z
Эвакуация из города Сумы: что известно
Comments UA
2025-06-08T20:39:14Z
Срыв обмена пленными и телами погибших: что заявили в РФ
Comments UA
2025-06-07T18:15:21Z
Российский военный расстрелял жилой дом из гранатомета в Курской области
Comments UA
2025-06-10T07:51:59Z
Прогноз погоды в Харькове: синоптики рассказали, чего ждать на выходных
Политека
2025-06-12T15:51:52Z
Глобальний експорт сталі досяг 449 млн т
AgroNews
2025-06-12T18:13:03Z
В Киеве ограничат движение на ряде улиц: схемы объезда для водителей
Хвиля
2025-06-12T18:03:56Z
Буданов: Обмен телами погибших запланирован на следующую неделю
Лига
2025-06-08T12:30:52Z
Синоптики обновили прогноз на понедельник
Gazeta UA
2025-06-09T03:18:57Z
В Украине станет прохладнее: синоптик порадовала прогнозом на понедельник
Gazeta UA
2025-06-08T13:21:49Z
Прокуратура разоблачила преступную группу из экс-правохранителей, пытавших проукраинских жителей Херсонщины
Апостроф
2025-06-12T10:03:43Z
Последствия сильных взрывов в Киеве: куда попали россияне
Comments UA
2025-06-06T03:45:35Z
На борту самолета в Индии никто не выжил - СМИ
Корреспондент
2025-06-12T15:07:47Z
Трагический инцидент на отдыхе: девушка погибла во время полета на парасейлинге
Comments UA
2025-06-04T12:27:23Z
В Германии пассажиров высадили из поезда, потому что он был "слишком грязный"
Европейская правда
2025-06-12T17:54:57Z
В посылках из Германии: раскрыта сеть поставок наркотиков в Украину
Корреспондент
2025-06-12T17:18:30Z
В России группа врачей продавала детей за границу
Корреспондент
2025-05-31T18:33:20Z
В Киеве 14-летний мальчик упал с канатного аттракциона, его госпитализировали
Комсомольская правда
2025-06-08T14:24:19Z
Россияне сбросили бомбы на Харьков: есть погибшие и раненые
Telegraf
2025-06-07T23:21:05Z
Делает пищу смертельно опасной: врачи назвали частую ошибку при употреблении популярного продукта
Знай
2025-06-07T10:51:21Z
Шесть продуктов, которые уберегут от обезвоживания летом
Gazeta UA
2025-06-08T16:00:43Z
Что происходит с давлением, когда вы пьете чай с шоколадом
UAToday
2025-06-07T09:03:19Z
Влияет на щитовидку и вызывает аллергию: врачи назвали самый вредный для здоровья чай
Знай
2025-06-07T16:51:36Z
Перенести жару: как одеваться летом, чтобы было комфортно
Фокус
2025-06-12T18:15:03Z
Очередной штамм COVID-19 назвали Nimbus. Появился новый симптом — вирусологи
ZN UA
2025-06-12T17:42:04Z
То, что ты ешь, может сделать тебя несчастным: учёные бьют тревогу
Знай
2025-06-04T12:51:48Z
Как не потеть под мышками: эффективные советы и решения
UAToday
2025-06-12T17:21:16Z
До утра не дадут заснуть: 5 привычек, которые вызывают бессоницу
Знай
2025-06-12T16:51:44Z
BMW представила прототип электромобиля, который сам включает поворотники
Корреспондент
2025-06-12T16:27:10Z
Maserati на минималках: дебютировал спортивный итальянский кроссовер по цене Duster
Фокус
2025-06-12T15:21:09Z
Смена руководителя у Феррари назрела: есть подходящий преемник
Корреспондент
2025-06-12T13:51:22Z
Не навредите своему авто: как правильно пользоваться летом мойкой самообслуживания
Comments UA
2025-06-12T13:18:47Z
Гроза суперкаров: самый быстрый Chevrolet Corvette на 1200 сил показали до премьеры
Фокус
2025-06-12T11:42:24Z
Вaykar протестировал беспилотник Kızılelma
Корреспондент
2025-06-12T10:39:56Z
400-сильный монстр: в Киеве появился брутальный внедорожник Ford за 3,3 миллиона
Фокус
2025-06-12T08:45:19Z
В Украине увеличивается популярность гибридных авто
Gazeta UA
2025-06-12T07:33:23Z
Шок при выходе из авто: почему даже опытные водители рискуют получить удар током и как этого избежать
Знай
2025-06-12T05:51:03Z
Тарифы выросли на 50% за выходные: Попенко объяснил, кто завышает цены на свет для украинцев
Хвиля
2025-06-08T12:15:11Z
Европейцы учат Украину, как спасать леса: в Полесской экоинспекции делились опытом контроля вырубок
Знай
2025-06-12T09:42:37Z
Российские акции обвалились после ударов СБУ по аэродромам
Корреспондент
2025-06-01T17:42:33Z
Из-за 10-секундного опоздания самолет не пустили на посадку в Мюнхене - пассажиры провели в пути еще 12 часов
Апостроф
2025-06-04T11:57:13Z
Ryanair будет штрафовать дебоширов
Европейская правда
2025-06-12T18:19:29Z
Авиакатастрофа в Индии: компания Boeing знала о проблемах с самолетами
Корреспондент
2025-06-12T17:27:10Z
Курс валют на выходные, 31 мая и 1 июня: сколько стоят доллар, евро и злотый
TSN
2025-05-31T06:51:29Z
В Украине появится линия по выпуску 155-мм снарядов при участии чешской CSG, — Милитарный
Фокус
2025-06-04T12:36:13Z
Швеция ослабляет 100-летнюю жесткую монополию на продажу алкоголя
Европейская правда
2025-05-31T21:00:54Z
Впервые за 28 лет: украинка стала чемпионкой Европы по художественной гимнастике
Апостроф
2025-06-08T13:43:28Z
Обновленный рейтинг P4P от The Ring: Усик лидирует, топ-3 - без изменений
Корреспондент
2025-06-12T14:51:18Z
Главный тренер львовского Руха уходит с должности досрочно
Корреспондент
2025-06-04T14:03:40Z
Составлена символическая сборная команда Лиги чемпионов
Корреспондент
2025-06-01T17:24:06Z
Галатасарай подписал ключевого игрока сборной Германии: детали сделки
Корреспондент
2025-06-12T18:00:54Z
Новый вызов: Судаков объяснил желание покинуть Шахтер
Корреспондент
2025-06-12T17:51:56Z
Звездный футболист "Баварии" перешел в турецкий клуб
ZN UA
2025-06-12T17:51:05Z
Массовая драка: чешского боксера посадили на три года
Корреспондент
2025-06-12T17:03:46Z
Будущее низкоэффективного форварда Манчестер Юнайтед под вопросом
Корреспондент
2025-06-12T16:42:55Z
Названо найкраще натуральне добриво для плодоношення огірків та помідорів
AgroNews
2025-06-12T16:21:20Z
Связь будет даже при блэкаутах: как продлить заряд батареи на смартфоне
Знай
2025-06-04T18:51:04Z
ГУР "выключил" сервисы российской железной дороги
Корреспондент
2025-06-08T15:36:08Z
Pornhub остановил показ порно в одной из стран Европы: какая причина
Comments UA
2025-06-04T12:57:24Z
Apple показали новую iOS 26: какое обновление ждет пользователей
Знай
2025-06-12T17:51:57Z
Disney и Universal подали в суд на разработчика ИИ Midjourney
Корреспондент
2025-06-12T17:12:41Z
В Украине могут начаться отключение мобильной связи: причины и продолжительность
Знай
2025-06-06T04:36:53Z
Официально: Konami анонсировала ремейк Silent Hill от Bloober Team
GameMag
2025-06-12T17:06:02Z
Mundfish показала новый геймплей Atomic Heart II, разработка DLC для первой части продолжается
GameMag
2025-06-12T16:57:44Z