Злоумышленники поразили киберзащиту крупнейшего украинского оператора мобильной связи “Киевстар” через скомпрометированную учетную запись одного из сотрудников. Это доказывает – даже самая защищенная инфраструктура может быть поражена, заявил президент компании Александр Комаров в эфире национального телемарафона в среду.

“Нужно признать, что эта атака пробила нашу защиту. Это произошло, поскольку был скомпрометирован учетный пул, скомпрометирована учетная запись кого-то из сотрудников и враг смог попасть в середину инфраструктуры компании. Об этом ведется следствие”, - сказал Комаров, добавив, что выводы следствия ему пока не известны.

Президент “Киевстара” сказал, что вопрос не в технологиях, а в том, что в любой организации могут быть люди, которые “условно наводят российские ракеты или отдают свои пароли, потому что хорошо работают социальные инженеры”.

Компания использовала для защиты от киберугроз самые современные технологии и с начала полномасштабного вторжения отбила около 500 кибератак, подчеркнул Комаров.

“Смотрите, мне кажется, что пример “Киевстар” говорит о том, что даже самая защищенная инфраструктура может быть поражена. Это реально. Мы используем наиболее современные технологии от глобальных поставщиков, чтобы держать периметр компании закрытым от киберугроз. Мы не первый год сталкиваемся с угрозой.... с начала войны отбили примерно 500 более менее серьезных атак”, - заявил он.

Атаку осуществила российская хакерская группа “Солнцепек”, которая по данным СБУ близка к ГРУ РФ.

“Делали они это, чтобы положить наибольшую телекоминфраструктуру в стране, чтобы посеять неприятности, эмоционально поразить украинцев… идет война – это один из способов войны против Украины”, - подчеркнул президент “Киевстар”.

Комаров также повторил, что на первом этапе компании удалось возобновить голосовые услуги, а остальные она сможет восстановить в течение ночи.