Ответственность за атаку на «Киевстар» взяли на себя российские хакеры

российские хакеры из так называемой группы «Солнцепек» взяли на себя полную ответственность за кибератаку на украинского оператора мобильной связи «Киевстар».

Информация об этом появилась в Telegram-канале под названием «Солнцепек».

Там заявили, что хакерская группа якобы уничтожила 10 тысяч компьютеров, более четырех тысяч серверов, все системы облачного хранения данных и резервного копирования.

«Мы атаковали "Киевстар", потому что компания обеспечивает связью ВСУ, а также государственные органы и силовые структуры Украины», — говорится в сообщении.

Дополнено в 11:53. В СБУ заявили, что ответственность за атаку взяла на себя одна из российских псевдохакерских группировок, являющаяся хакерским подразделением Главного управления Генштаба вооруженных сил рф (более известного как ГРУ).

Отметим, что ситуация со сбоем в работе мобильного оператора «Киевстар» не помешала работе украинских бойцов на линии фронта, сообщал начальник службы связей с общественностью Командования Сухопутных войск ВСУ Владимир Фитьо в эфире телемарафона 12 декабря, цитировало «Слово и Дело».

По его словам, непосредственно на линии фронта военные пользуются несколько иной связью. Фитьо отметил: «Пока нет влияния ситуации абсолютно на действия военнослужащих. Для обычных гражданских есть какие-то неудобства, но для военнослужащих [сбой в работе национального оператора] совершенно не имеет никакого значения».

Больше о хакерской группе

Как выяснил dev.ua, Telegram-канал «Солнцепек» существует с конца апреля 2022 года. Почти год там публиковали личные данные якобы украинских военных, называя их «военными преступниками». Весной 2023 года среди сообщений также появилась информация о хакерских атаках в Украине.

В Госспецсвязи изданию отмечали, что деятельность группировки может быть связана с Sandworm — элитным подразделением российских хакеров, работающих на кремль, подчиненным ГРУ.

«Солнцепек» брал на себя ответственность, в частности, за атаку на локальную сеть Министерства развития общин и территорий Украины (25 апреля), сайт «24 Канала» (11 мая), ряд украинских провайдеров (11 мая), сайт «Гордон »(16 мая), Южный горно-обогатительный комбинат (25 мая) и сайты «Суспильного» (14 июня).

Что известно об атаке?

Утром 12 декабря в работе одного из крупнейших мобильных операторов Украины — «Киевстара» — произошел технический сбой. Впоследствии в компании подтвердили, что стали жертвой мощной хакерской атаки. Генеральный директор компании Александр Комаров заявил, что разрушена часть виртуальной IТ-инфраструктуры.

Как отмечается, персональные данные абонентов не скомпрометированы, специалисты работают над устранением неисправностей. Сбой повлиял на связь, работу банковских терминалов и автоматические системы в некоторых регионах, например, оповещения или отключения уличного света утром.

По состоянию на 20.00 12 декабря в «Киевстаре» смогли частично возобновить работу фиксированной связи. Специалисты компании, как утверждалось, планируют возобновить другие услуги 13 декабря.