Хакеры использовали учетную запись сотрудника "Киевстара" для атаки — детали

Кибератака на крупнейший украинский мобильный оператор "Киевстар" произошла из-за скомпрометированной учетной записи одного из сотрудников компании. Это доказывает, что неуязвимой безопасной инфраструктуры нет.

Об этом сообщил президент "Киевстара" Александр Комаров в эфире телемарафона.

Источник кибератаки установлен

"Нужно признать, что эта атака пробила нашу защиту. Это произошло, поскольку была скомпрометирован учетный пул, скомпрометирована учетная запись кого-то из сотрудников, и враг смог попасть в середину инфраструктуры компании. Насчет этого ведется следствие", — заявил Комаров и добавил, что результаты следствия пока неизвестны.

Он добавил, что вопрос не в качестве технологий, а в наличии людей, которые "условно наводят российские ракеты или отдают свои пароли, потому что хорошо работают социальные инженеры". Также отметил, что у компании были самые современные технологии защиты от киберугроз, которые подавили полтысячи кибератак с момента нападения РФ.

"Смотрите, мне кажется, что пример "Киевстар" свидетельствует о том, что даже самая защищенная инфраструктура может быть поражена. Это реально. Мы используем самые современные технологии от глобальных поставщиков, чтобы держать периметр компании закрытым от киберугроз. Мы не первый год сталкиваемся с угрозой ... с начала войны отразили примерно 500 более или менее серьезных атак", — заявил он.

Проведение атаки была осуществлена российской хакерской группировкой "Солнцепек", которая, по сообщению СБУ, принадлежит к российскому ГРУ.

"Делали они это, чтобы положить самую большую телекоминфраструктуру в стране, чтобы посеять неприятности, эмоционально поразить украинцев... Продолжается война — это один из способов войны против Украины", — сказал президент "Киевстар".

Дополнительно Комаров подтвердил, что компании уже удалось восстановить голосовые услуги, как сообщалось ранее, а остальные функции будут налажены и запущены в течение этой ночи.

Напомним, что ранее о возобновлении функций "Киевстара" с сегодняшнего дня заявило СБУ. В то же время даже сами российские хакеры намекнули на помощь "неравнодушных сотрудников" компании.