« L’attaque de Kyivstar de Sandworm devrait servir de rappel à l’influence mondiale de l’équipe du Kremlin. »

L’équipe Sandworm de la Russie semble avoir été responsable de la suppression des services mobiles et Internet pour environ 24 millions d’utilisateurs en Ukraine le mois dernier lors d’une attaque contre le géant des télécommunications Kyivstar. Les criminels se sont cachés dans les systèmes de la société de télécommunications pendant au moins six mois avant l’attaque, puis ont tout effacé, selon Illia Vitiuk, chef du département de cybersécurité du Service de sécurité de l’Ukraine (SBU). Dans une interview publiée jeudi, le chef des services secrets a déclaré que l’intrusion « catastrophique », qui a effacé des milliers de serveurs virtuels et d’ordinateurs de l’opérateur, a commencé bien avant que les services de Kyivstar ne tombent en panne le 12 décembre. L’attaque aurait également perturbé le système d’alerte de raids aériens dans certaines parties de Kyiv et certains services bancaires. La même semaine, deux attaques de missiles distinctes ont touché la capitale ukrainienne, blessant au moins 53 personnes et endommageant des maisons et un hôpital pour enfants. Selon Vitiuk, les pirates de Kyivstar ont infiltré le réseau en mai 2023, voire plus tôt, et ont obtenu un accès complet en novembre. Cela aurait donné aux attaquants accès aux informations des clients, aux données de localisation des téléphones, aux messages SMS et potentiellement aux identifiants des comptes Telegram. Vitiuk a déclaré être « assez sûr » que Sandworm était responsable de l’intrusion. Il s’agit de l’équipe qui mène des opérations d’espionnage, de piratage et de fuite de données, de suppression des données et de campagnes d’influence, ainsi que d’une multitude d’autres activités illicites, au nom de l’unité de renseignement militaire GRU de la Russie.