"El ataque de piratas informáticos más grandes del mundo": Kyivstar Head dijo cuando regresa

Los piratas informáticos intentaron destruir la infraestructura crítica del país y colapsar el espíritu moral de los ucranianos, dice Alexander Komarov. La red ha sufrido grandes daños, pero las empresas extranjeras ayudan a eliminarlo. El 12 de diciembre, se llevó a cabo un poderoso ciberataque en el operador ucraniano "Kyivstar". Al 13 de diciembre, la red todavía no funciona por completo y 24 millones de suscriptores, sin comunicación.

En una entrevista con Forbes, el presidente de la compañía, Alexander Komarov, dijo por qué la restauración de la comunicación móvil e Internet se retrasa cómo y con qué propósito los piratas informáticos atacaron las redes y qué asistencia proporcionó Kyivstar. Según Komarov, los empleados de la compañía a principios del 12 de diciembre notaron anomalías en la red, que comenzaron a trabajar con grandes interrupciones.

Al principio, pensaron que había problemas con un sistema de conmutación o con una red de transporte, pero solo eran una "maniobra de distracción" por los cibercriminales, ya que el núcleo de la red fue atacado. "El núcleo de la red consta de varios elementos: una red virtual que trabaja en una red física, así como una infraestructura de TI. Y una caída en cascada en una gran cantidad de partes de esta infraestructura comenzó", dijo Komarov.

-"De hecho, este es el mayor ataque de piratas informáticos contra la infraestructura de telecomunicaciones del mundo. No hubo ataques exitosos de esta escala. Y seremos honestos, no muchos países que Rusia atacó". Cuando se le preguntó si era un virus, Komarov respondió que había diferentes versiones, pero en aras de la investigación, no para revelarlos, pero agregó que "había movimientos dentro de la red" y que el perímetro de la red estaba roto.

También señaló que debido a la incapacidad de detener el ataque, se decidió desconectar físicamente el equipo. El jefe de la compañía explicó por qué los suscriptores perdieron acceso a los servicios de operadores. Esto sucedió porque las bases de datos del cliente no respondieron a la solicitud de red para el perfil del cliente y sus servicios. Y los servicios comenzaron a desconectarse automáticamente.

Oleksandr Komarov enfatizó que los datos personalizados probablemente serían robados: "No tenemos confirmación de que recibieran ningún dato. No vimos ningún comportamiento atípico del tráfico", según él, los piratas informáticos intentaron destruir la infraestructura de Kyivstar, crítico para los países, tan Los servicios del operador usan alrededor de 24 millones de personas.

"Nuestra versión básica de que el objetivo es destruir la infraestructura," poner "la infraestructura crítica del país. Es posible contaminar la visita presidencial a los Estados Unidos, agregar algo a los apagones de energía, para influir en el espíritu moral de Ucranianos a través de otras palancas ", dijo Komarov. Cuando se le preguntó cuándo se restaura la conexión, Komarov no dio una respuesta clara.

Solo señaló que este es un proceso complejo, ya que muchos procesos de conexión de red se prueban y se conectan manualmente. Sin embargo, un Internet fijo ha sido parcialmente restaurado. En cuanto a la comunicación móvil, los clientes no deben esperar que suceda rápidamente, en el mejor de los casos se restaurará el 13 de diciembre. "Con los servicios móviles un poco más difícil . . . Hay un nivel muy alto de incertidumbre.

Restaura la eficiencia de algún sistema y comienza a obtener nuevos problemas. Luego debe verificar todo el sistema para que no tenga hostil. software o patio de abajo condicional dejados por este ataque que deja un perímetro sin protección ", explicó Alexander Komarov. Empresas como Microsoft, Cisco, Ericsson ayudan a restaurar las redes de Kyivstar. Según el gerente superior, Ericsson participa en la restauración de la infraestructura.