‘L’attaque de Kyivstar par le Sandworm devrait servir de rappel aux membres de l’équipe du Kremlin de leur ‘portée mondiale »

L’équipe de Sandworm de la Russie semble avoir été responsable de la mise hors service des services mobiles et internet pour environ 24 millions d’utilisateurs en Ukraine le mois dernier, lors d’une attaque contre le géant des télécommunications Kyivstar. Les criminels ont rôdé dans les systèmes de l’opérateur pendant au moins six mois avant l’attaque, puis ont effacé « pratiquement tout », selon Illia Vitiuk, responsable du département de cyber sécurité des services de sécurité de l’Ukraine (SBU). Lors d’une interview publiée jeudi, le chef des services de renseignement a rapporté que l’intrusion « désastreuse », qui a effacé des milliers de serveurs virtuels et de PC de l’opérateur, a commencé bien avant que les services de Kyivstar ne tombent en panne le 12 décembre. L’attaque aurait également perturbé les systèmes d’alerte de raids aériens dans certaines parties de Kyiv, ainsi que certains services bancaires. La même semaine, deux attaques de missiles distinctes ont touché la capitale ukrainienne, faisant au moins 53 blessés et endommageant des habitations ainsi qu’un hôpital pour enfants. Les pirates informatiques de Kyivstar ont infiltré le réseau en mai 2023, voire plus tôt, selon Vitiuk, et ont obtenu un accès complet en novembre. Cela aurait donné aux attaquants accès aux informations des clients, aux données de localisation des téléphones, aux messages SMS et potentiellement aux identifiants des comptes Telegram. Vitiuk a déclaré être « assez sûr » que Sandworm était responsable de l’intrusion. Il s’agit de l’équipe qui mène des opérations d’espionnage, de piratage et de fuite de données, de suppression de données et de campagnes d’influence, ainsi que d’une multitude d’autres activités illicites, au nom de l’unité de renseignement militaire GRU de la Russie.