重大网络攻击导致乌克兰最大电信运营商 Kyivstar 瘫痪

乌克兰最大的电信运营商 Kyivstar成为“强大的黑客攻击”的受害者，中断了客户对移动和互联网服务的访问。

NetBlocks表示：“指标显示，针对乌克兰 #Kyivstar 电信运营商的网络攻击已影响到该国所有地区，对首都造成了严重影响，随着恢复连接的工作继续进行，空袭警报网络和银行业也受到了连锁反应。”在 X（以前称为 Twitter）上的一系列帖子中。

Kyivstar 隶属于荷兰跨国电信服务公司 VEON，为近 2500 万移动用户和超过 100 万家庭互联网客户提供服务。
该公司表示，这次袭击是与俄罗斯战争的“结果”，并已通知执法部门和特殊国家部门。虽然 Kyivstar 正在努力恢复服务，但互联网监管机构指出，该电信公司基本上处于离线状态。

尽管如此，Kyivstar 尚未提供有关攻击性质以及导致关闭的原因的详细信息。没有证据表明订户的个人数据在该事件中受到损害。

Kyivstar在 Facebook 上发布的更新中表示：“网络稳定后，所有因黑客攻击而无法使用公司服务的订户和企业客户肯定会获得赔偿。”

网络攻击
来源：NetBlocks
它还敦促用户警惕旨在诱骗用户分享个人详细信息的诈骗，并且“有关赔偿和网络恢复时间的消息将仅来自公司的官方页面。”

亲俄罗斯的黑客组织KillNet 声称对 Telegram 的攻击负责，但没有提供任何其他证据来支持其说法。

KillNet 经历了混乱的几周后，总部位于俄罗斯的 Gazeta.ru揭露了其领导人（网络别名 KillMilk）的真实身份，即 30 岁的俄罗斯公民尼古拉·塞拉菲莫夫 (Nikolai Serafimov)。

KillMilk 此后宣布退休，任命了一位名为“Deanon Club”的新负责人接替他，该负责人声称“KillNet 团队将在各个方面进行大规模招募”，目标是打击政府金融设施、加密公司和赌博业。

与此同时，乌克兰国防情报局 (GUR) 透露，它侵入了俄罗斯联邦税务局 (FNS) 服务器并清除了所有数据。 Office.ed-it.ru，一家充当数据库的俄罗斯 IT 公司据报道，FNS 也受到了此次袭击的影响。

网络安全
“在这次特别行动中，军事情报人员成功渗透了联邦税务局（俄罗斯联邦FTS）的一个受良好保护的关键中央服务器，然后渗透到俄罗斯各地以及俄罗斯境内的2300多个区域服务器。暂时被占领的克里米亚领土，”该机构表示。

上个月，GUR宣布它是针对俄罗斯政府联邦航空运输局 (FATA)（也称为 Rosaviatsia）的网络攻击的幕后黑手。据称，此次攻击使其能够访问“大量机密文件”，其中包括一份跨度超过一年半的每日报告清单。

然而，俄罗斯政治家兼立法者安东·戈雷尔金 (Anton Gorelkin) 在 Telegram 上的一条消息中表示，对 FNS 的攻击是虚构的，并补充说这是乌克兰政府部分试图“回应他们与 Kyivstar 的问题”。

Kyivstar 在后续帖子中表示，其“专家和合作伙伴已尽最大努力从网络攻击的后果中恢复网络”，数据和短信服务预计将在未来 24 小时内上线。

在此期间，另一个与俄罗斯有关的黑客组织 Solntsepyok在 Telegram 上声称“对 Kyivstar 的网络攻击承担全部责任”，并补充说该组织“摧毁了 10,000 台计算机、4,000 多台服务器、所有云存储和备份系统”。

该组织还表示，之所以攻击这家电信服务提供商，是因为该服务提供商向乌克兰武装部队以及该国的国家机构和执法机构提供通信服务。