​L’opérateur Kyïvstar victime d’une cyber attaque

La guerre entre la Russie et l’Ukraine ne se limite pas aux champs de bataille et aux infrastructures énergétiques.

Mardi, Kyïvstar, le principe opérateur mobile Ukranien, a été victime d’une puissante cyber attaque, perturbant voire coupant la couverture cellulaire à ses 24 millions de clients.

L’attaque a été revendiqué par Killnet, un groupe de hackers russes mais certains spécialistes informatiques sont sceptiques.

« Nous considérons cette revendication avec scepticisme. Les opérations précédentes de KillNet n'ont pas démontré de capacités leur permettant de mener une opération de ce niveau. En outre, cette revendication ne correspond pas à ce schéma et a été publiée quelques heures après l'opération, sans aucune « preuve », ce qui soulève la possibilité qu'il s'agisse simplement d'une revendication opportuniste, plutôt que d'une revendication légitime. » - Dan Black, analyste principal, Mandiant Intelligence - Google Cloud

 

« Des acteurs russes comme Sandworm ont sondé les télécommunications et d'autres infrastructures critiques en Ukraine avant même le début de l'invasion. Le secteur est souvent ciblé par des acteurs du cyberespionnage qui cherchent à recueillir discrètement des renseignements, mais les attaques peuvent avoir de graves conséquences militaires ainsi que des impacts psychologiques sur la population. Cet incident nous rappelle que ce secteur est assiégé partout, y compris aux États-Unis. Les efforts déployés par les acteurs chinois pour compromettre les télécommunications américaines et d'autres infrastructures critiques visent probablement les mêmes objectifs : une perturbation soudaine et importante. » ajoute John Hultquist, analyste en chef, Mandiant Intelligence - Google Cloud.

Dans un message publié sur Telegram, le SBU, les reenseignements ukraniens, a annoncé avoir ouvert une enquête et explorer la piste d’une attaque menée par les services de renseignement russes.