Масштабна аварія в мережах "Київстар" — 12 грудня 2023 р.

[websanis]

З того, що поясював той CEO, вони просто втратили будь який контроль над доступом адмінів до керування програмною частиною (яка власне і є "core", себто ядро) і досі не розуміють як його тепер повернути.

Не так, вони ввтратили ядро, а не доступ до нього. Потім вже вони самі вимкнули все решта. І тепер думають що робити, з його інтервью зрозуміло що вони звязались з вендорами і ті їм пробують допомогти. Але вендор зможе допомогти відновити інфраструктуру, куди КС мав би залити свої дані, але їх міграція на білінг як я розумію була по бомж варіанті, супер економ, з костилями. Відповіно тепер КС сам на сам з своїми "управлінськими" рішеннями. Не просто так ці всі айті системи коштують великих грошей, на яких вони вирішили зекономити.

Можно ссылку на интервью?

 

[dzidzio]

Можно ссылку на интервью?

 

[Barin]

Зараз мабуть навіть в тих, в кого був відключений інтернет, почав працювати

Не факт, если биллинг (когда он ещё работал) тушил порт или блокировал трафик на порту отключенного абонента

 

[Кочевник]

websanis, в темі було.

 

[blacksn]

Поглинання України росією готувалась набагато раніше - енергетика була частково окупована, особливо газова сфера давно, скуповувались усі мобільні оператори, заходили російські банки, витіснялись іноземні. Тільки зараз облгази повертають в державну власність, Київстар збирались націоналізовувати. А банки і мобільні оператори - це фактично усі персональні дані українців, ще їх переміщення і прослуховування, відслідковування трафіку, трансакції.

 

[Historiker]

Romik_Kyiv, помста свинорилів? Я думав, максимум на що вони здатні - розламати сімку і викинути її в смітник.

 

[Pavlovich$]

⚡️В кращому випадку роботу мережі зможуть відновити протягом доби, а в гіршому – через тиждень.

Наслідки хакерської атаки на систему одного з найбільших мобільних операторів Київстар виявилась набагато гіршими ніж вважалося.

За їхніми словами, хакери "вбили" не тільки Кору – головний пункт управління всією мережею оператора, а й позносили конфігурації на транзитних базових станціях (головні вузли, від яких працюють декілька інших станцій). До прикладу, в Київській області знаходиться орієнтовно 1500 базових станцій, з них 150-200 – це транзитні.

"Якщо прийдеться їх переключати вручну, а не дистанційно, то це може зайняти мінімум тиждень часу. Ремонтні бригади вже роз’їхались на декілька таких станцій. Але ми надіємось, що вдасться скоро підняти Кору, тому зв'язок може з’явитись десь протягом доби і то, лише точково", – розповів один із інженерів компанії.

Джерело - Кореспондент

#київстар #kyivstar

 

[LiquidStrm]

розламати сімку і викинути її

То - не шлях самурая свинорила, на полку і до кращих часів.

 

[fllckr]

Не так, вони ввтратили ядро, а не доступ до нього

Та нє, я ж його слухав, він казав що в результаті атаки стерто директорію, де зберігалися всі права доступу.

Воно й логічно, стирати не все, що займе купу часу, а лише критично важливі дані.

В такому випадку - це кінець. Або початок нового "оператора". Все забекапити фізично неможливо, нажаль. Та й бекап може бути вже з бекдором. Нормальний варіант це продати той мотлох КС в тому стані в якому він є якомусь європейському оператору за копійки, та й той вже хай підіймає все з нуля, без кацапських дир. Бо воно зможе призвести до більших наслідків, або до таких самих кульбитів...

 

[Vampoom]

Наїлися киівстарів та а-банків?)

 

[Bebobi]

Та нє, я ж його слухав, він казав що в результаті атаки стерто директорію, де зберігалися всі права доступу.

Ти хакер:
1. Отримуєш повний доступ.
2. Заходиш запускаєш процес видалення всього.
3. Видаляєш AD щоб більше ніхто не міг зайти.
...
4. Поки всі продуплились в чому діло, доїхали фізично до серверів і підключились до них вже нічого не залишилось.
5. Це все путін (може і росія, але блін серйозно?)

Доступ отримали з компрементованого коп'ютера працівника, як писали вище, відповідно провтик повністю на київстарі, що це за такий працівник у якого такі рівні доступу що він наприклад здав би все рф? Не звільнили ще всіх ждунів за 2 роки?
А якщо через якийсь бомж фішинг вкрали доступи то тим більше, що це за працівник з такими рівнями доступу. Це просто позор для кс так облажатись, тим більше якщо це все не воскресне в робочому форматі до кінця тижня.

Post automatically merged: 12.12.23

Не так, вони ввтратили ядро, а не доступ до нього

Та нє, я ж його слухав, він казав що в результаті атаки стерто директорію, де зберігалися всі права доступу.

Воно й логічно, стирати не все, що займе купу часу, а лише критично важливі дані.

В такому випадку - це кінець. Або початок нового "оператора". Все забекапити фізично неможливо, нажаль. Та й бекап може бути вже з бекдором. Нормальний варіант це продати той мотлох КС в тому стані в якому він є якомусь європейському оператору за копійки, та й той вже хай підіймає все з нуля, без кацапських дир. Бо воно зможе призвести до більших наслідків, або до таких самих кульбитів...

По факту держава має допомогти абонентам отримати свої номери телефонів і змогти вибрати швидко іншого оператора. А КС хай дає безкоштовно свої діапазони і вишки порівну водафону і лайфу поки буде ремонтувати ядро мережі, якщо не справляться за сьогоднішню ніч. Бо це капець

 

[luytel]

Як добре, що в телефоні два оператори може це помста за підняття тарифів з 11.12 дуже підозріло

З 22.12 теж піднімають, не тіштеся.

 

[vitaminC]

Поглинання України росією готувалась набагато раніше - енергетика була частково окупована, особливо газова сфера давно, скуповувались усі мобільні оператори, заходили російські банки, витіснялись іноземні. Тільки зараз облгази повертають в державну власність, Київстар збирались націоналізовувати. А банки і мобільні оператори - це фактично усі персональні дані українців, ще їх переміщення і прослуховування, відслідковування трафіку, трансакції.

не тільки телекомунікація, інфраструктура, банки - а ще й найдорожчі найчутливіші персональні дані - медичні дані - Helsi належить київстару https://red-forum.com/threads/helsi.34215/#post-1865917

 

[Skuadro]

хватит флудить, пані та панове
теории строите чаще настолько левые, что капец, а все потому, что ща куча комментов от "анонимов" - не имеют ничего общего с правдой.
даже не все инженеры понимают полный объем, полнота картины разве что у топ-менеджмента и то не факт.
т.е. даже те, у кого есть какой инсайд, всего не знают, ибо слишком там много всего наломано... что относится к абсолютно разным департаментам.
Но это в свою очередь говорит о том, что атака готовилась, продумывалась и была сделана не без помощи либо кого-то из "бывших", либо... "пока еще небывших". Ибо даже очень грамотному телекомщику со стороны положить так сеть.... блин... тут с многолетним опытом смотришь на это и понимаешь, что так бы не смог, в таких-то масштабах, если б даже захотел. Уж очень грамотно и тщательно подошли, да уж...

 

[Себастьян Перейро]

Як добре, що в телефоні два оператори може це помста за підняття тарифів з 11.12 дуже підозріло

З 22.12 теж піднімають, не тіштеся.

наступни, хто ляже))))

 

[Romik_Kyiv]

⚡️В кращому випадку роботу мережі зможуть відновити протягом доби, а в гіршому – через тиждень.

Наслідки хакерської атаки на систему одного з найбільших мобільних операторів Київстар виявилась набагато гіршими ніж вважалося.

За їхніми словами, хакери "вбили" не тільки Кору – головний пункт управління всією мережею оператора, а й позносили конфігурації на транзитних базових станціях (головні вузли, від яких працюють декілька інших станцій). До прикладу, в Київській області знаходиться орієнтовно 1500 базових станцій, з них 150-200 – це транзитні.

"Якщо прийдеться їх переключати вручну, а не дистанційно, то це може зайняти мінімум тиждень часу. Ремонтні бригади вже роз’їхались на декілька таких станцій. Але ми надіємось, що вдасться скоро підняти Кору, тому зв'язок може з’явитись десь протягом доби і то, лише точково", – розповів один із інженерів компанії.

Джерело - Кореспондент

#київстар #kyivstar

для людей у яких два думаю не проблема хоч місяць а ось у людей у яких був тільки Київстар кошмар особливо у селі додзвонився сьогодні близьким через сусідів у селі у яких life

Як добре, що в телефоні два оператори може це помста за підняття тарифів з 11.12 дуже підозріло

З 22.12 теж піднімають, не тіштеся.

у мене на vodafon тариф за 65 грн з 22.12 буде 80 вчора їм дзвонив дали знижку 50% на 12 місяців

 

[Streetcity]

Теж відновився Домашній інтернет в іншому місті

Тільки що знову зник. Виходить десь години 3 пропрацювало.

 

[Bebobi]

Ти хакер:
1. Отримуєш повний доступ.
2. Заходиш запускаєш процес видалення всього.
3. Видаляєш AD щоб більше ніхто не міг зайти.
...
4.

Bebobi, все досить логічно розписали, але зараз прицде якийсь plebis і безапеляційно заявить що все це - недолуге розумування пту-шників! ))

Київстар публічна компанія, інвестори будуть вимагати пояснення, відповідно через деякий час має бути детальний опис інцинденту на англійській мові на сайті VEON, тоді і дізнаємось. Чтиво буде захоплююче.

 

[Stiv]

Но это в свою очередь говорит о том, что атака готовилась, продумывалась и была сделана не без помощи либо кого-то из "бывших", либо... "пока еще небывших".

Комаров розказував, як в 2022 р. вони свою мережу переналаштовували і в різні регіони щось там переносили. Тому все можливо і особливо про діючого.

 

[al_yakov]

Якби це були "іб.нуті сусіди" то вже з усіх дір лізло лайно, які вони круті, положили Киівтар. Можливо просто "свої" не поділили гроші і вирішили не мені так нікому? Прото не може бути так просто все хакнути з зовні.