Украина передаст материалы о взломе «Киевстара» в МУС. Хакеров уже идентифицировали

Об этом рассказал начальник Департамента кибербезопасности СБУ Илья Витюк в интервью информационному агентству «Укринформ».

По его словам, группа в Telegram, взявшая на себя ответственность за хакерскую атаку, а также канал, который распространил это, правоохранители идентифицируют как работающие с российским ГРУ. Витюк говорит, что на самом деле эти группы якобы добровольных хакеров-активистов — это легализация деятельности российской военной разведки.

Он также рассказал, что сейчас в расследовании взлома нужно провести ряд экспертиз по ущербу и пораженных систем. Кроме того, правоохранители направили запросы к международным партнерам и спецслужбам для получения определенной информации.

В дальнейшем СБУ будет объявлять подозрения и направлять обвинительный приговор в суд.

«В нашем случае будет также направление материалов в Международный криминальный суд. [...] Военных преступников должны судить на международном уровне!» — добавил Витюк.

Так, правоохранители объявят о подозрении членам группировки SandWorm, являющейся воинской частью 74455 ГРУ, главе этой воинской части, а также руководству российской военной разведки.

«Мы прорабатываем [...] полностью всю вертикаль: начиная от участника АРТ-группы, ее руководителя на федеральном уровне, профильного заместителя-куратора и директора ФСБ и руководства Главного управления Генштаба Министерства обороны рф», — отметил начальник Департамента кибербезопасности СБУ.

Взлом «Киевстара»

Утром 12 декабря в работе одного из крупнейших мобильных операторов Украины — «Киевстара» — произошел технический сбой. Впоследствии в компании подтвердили, что стали жертвой мощной хакерской атаки. Генеральный директор компании Александр Комаров заявил, что разрушена часть виртуальной IТ-инфраструктуры.

Как отмечается, персональные данные абонентов не скомпрометированы, специалисты работают над устранением неисправностей. Сбой повлиял на связь, работу банковских терминалов и автоматические системы в некоторых регионах, например, оповещения или отключения уличного света утром.

Ответственность за атаку на «Киевстар» взяли на себя российские хакеры из так называемой группы «Солнцепек». В Госспецсвязи отмечали, что деятельность группировки может быть связана с Sandworm — подчиненным ГРУ элитным подразделением российских хакеров, которые работают на кремль.

Служба безопасности Украины открыла уголовное производство по факту кибератаки на «Киевстар» сразу по восьми статьям Уголовного кодекса. Одна из версий, которую сейчас исследуют следователи СБУ, — за этой хакерской атакой могут стоять спецслужбы рф.