Ukrtelecom, uno dei principali provider dell’Ucraina, ha subito un attacco informatico dai russi. Come conferma NetBlocks, il traffico è crollato a picco. L’accesso ad Internet è stato quindi ripristinato dopo circa 15 ore. Si tratta dell’ennesimo tentativo di interrompere le comunicazioni dall’inizio dell’invasione. L’operatore offre soprattutto servizi di connettività alle aree rurali, in quanto ex monopolista.
Ukrtelecom: nuovo bersaglio dei cybercriminali russi
La prima conferma del blackout è arrivata da NetBlocks. Successivamente lo State Service for Special Communications and Information Protection (SSSCIP) dell’Ucraina ha comunicato che “il nemico ha lanciato un potente cyberattacco contro le infrastrutture di Ukrtelecom“. Non è noto il tipo di attacco (forse DDoS), ma l’accesso ad Internet è stato praticamente bloccato, in quanto la connettività è scesa sotto il 13%. Si tratta della maggiore interruzione del servizio mai registrata dal giorno dell’invasione russa.
Today, the enemy launched a powerful cyberattack against #Ukrtelecom ’s IT-infrastructure. According to Yurii Shchyhol, the Chairman of the @dsszzi, at the moment massive cyberattack against #Ukrtelecom is neutralized. Resuming services is under way. #Ukraine #CyberAttack #war
— SSSCIP Ukraine (@SSSCIP) March 28, 2022
Il problema è stato risolto circa 15 ore dopo, grazie all’intervento dei tecnici di Ukrtelecom.
ℹ️ Update: Internet connectivity is being restored on Ukraine's national provider Ukrtelecom some 15 hours after users started falling offline amid a cyberattack. The company's engineers say they have successfully mitigated the attack.
📰 Report: https://t.co/tcZz71R6Y6 pic.twitter.com/HcwzsK3WWu
— NetBlocks (@netblocks) March 28, 2022
Il SSSCIP ha comunicato che, per preservare l’infrastruttura e continuare a fornire il servizio alle forze armate, Ukrtelecom ha temporaneamente limitato il servizio alla maggioranza degli utenti privati e alle aziende.
In order to preserve its network infrastructure and to continue providing services to Ukraine’s Armed Forces and other military formations as well as to the customers, #Ukrtelecom has temporarily limited providing its services to the majority of private users and business-clients
— SSSCIP Ukraine (@SSSCIP) March 28, 2022
L’obiettivo dei cybercriminali russi è proprio quello di interrompere le comunicazioni per ostacolare la resistenza. Tuttavia, come dimostra l’arresto di due settimane fa, le reti ucraine sono utilizzate anche dagli invasori. I tecnici degli operatori telefonici sono considerati “eroi invisibili” perché rischiano la vita per riparare le linee interrotte dai bombardamenti.
Il CERT (Computer Emergency Response Team) dell’Ucraina ha finora rilevato oltre 60 cyberattacchi, quattro dei quali contro aziende di telecomunicazioni. La maggioranza di essi è stata effettuata per accedere ad informazioni riservate o distruggere i dati mediante wiper.