Ukrayna: Rus bilgisayar korsanları aylarca telekom devi Kyivstar’ın sisteminde kaldı

Ukrayna Güvenlik Servisi (SBU), Rus bilgisayar korsanlarının geçen yılın Mayıs ayından bu yana Ukraynalı telekomünikasyon devi Kyivstar’ın sistemine girdiğini söyledi.

SBU’nun siber güvenlik departmanı başkanı Illia Vitiuk, saldırının “felaket” bir yıkıma neden olduğunu ve “psikolojik bir darbe vurmayı” amaçladığını vurguladı.

Siber saldırının ardından Ukrayna’nın en büyük telekom operatörünün yaklaşık 24 milyon kullanıcıya sağladığı hizmetler 12 Aralık’tan itibaren günlerce kesintiye uğradı.

Kyivstar CEO’su Oleksandr Komarov 20 Aralık’ta şirketin tüm hizmetlerinin ülke genelinde tamamen yeniden başlatıldığını duyurdu.

Olayın ayrıntılarını Reuters’e açıklayan Vitiuk, şunları söyledi: “Bu saldırı sadece Ukrayna’ya değil, tüm Batı dünyasına kimsenin dokunulmaz olmadığını anlamaları için büyük bir mesaj, büyük bir uyarıdır.”

Saldırının binlerce sunucu ve sanal bilgisayar da dahil olmak üzere “neredeyse her şeyi” sildiğini belirten Vitiuk, SBU’nun soruşturması sırasında bilgisayar korsanlarının büyük olasılıkla Mart ayında veya daha önce Kyivstar’a sızma girişiminde bulunduğunun ortaya çıktığını söyledi.

Vitiuk, “Şimdilik, en azından Mayıs 2023’ten bu yana sistemde olduklarını rahatlıkla söyleyebiliriz. Şu anda ne kadar süredir tam erişime sahip olduklarını söyleyemem, muhtemelen en azından Kasım ayından bu yana” dedi. dedi.

SBU, kişisel bilgilere ve telefon konumlarına erişim, SMS mesajlarına müdahale etme gibi bilgisayar korsanlarının elde ettiği erişim düzeyini değerlendirdi.

Kyivstar sözcüsü, şirketin saldırıyı araştırmak için SBU ile yakın işbirliği içinde çalıştığını ve gelecekteki riskleri ortadan kaldırmak için gerekli tüm önlemleri alacağını söyledi.

Ukrayna’nın üç büyük telekomünikasyon operatöründen en büyüğü olan Kyivstar’ın, küçük kasaba ve köylerde yaşayan yaklaşık 1,1 milyon Ukraynalı tarafından kullanıldığı belirtiliyor.

“Orduya hiçbir etkisi yok”

Saldırı nedeniyle diğer operatörlerin satış noktalarında daha fazla SIM kart satın almak için uzun kuyruklar oluştu.

Olayın telekom operatörleriyle bağlantısı olmayan Ukrayna ordusu üzerinde önemli bir etkisinin olmadığını söyleyen Vitiuk, “İHA ve füzeler konusunda bu durum bizi pek etkilemedi.”

Vitiuk, siber saldırının Rus askeri istihbaratının siber savaş birimi Sandworm tarafından gerçekleştirildiğinden “oldukça emin” olduğunu söyledi ve Sandworm’un bir yıl önce Ukraynalı bir telekomünikasyon operatörüne sızdığını hatırlattı.

SBU’nun geçen yıl Ukrayna hükümet kurumlarına ve kritik altyapıya yönelik 4.500’den fazla büyük siber saldırıyı engellediği söyleniyor.

Saldırının sorumluluğunu SBU’nun Sandworm ile bağlantılı olduğuna inandığı Solntsepyok adlı bir grup üstlendi.

Vitiuk, Kyivstar’a yönelik saldırının, benzer altyapıyla oluşturulan Rus cep telefonu operatörü Beeline ile benzerlikleri nedeniyle kolaylaştırılmış olabileceğine dikkat çekti.