Kyivstar Sandworm Wischerangriff

Am 12. Dezember 2023 führten Sandworm-Betreiber einen zerstörerischen Wiper-Angriff gegen Kyivstar durch, den größten Mobilfunknetzbetreiber der Ukraine (ca. 24,3 Millionen Abonnenten; Tochtergesellschaft von VEON Ltd.). Untersuchungen des ukrainischen Sicherheitsdienstes (SBU) ergaben, dass sich die Angreifer seit mindestens Mai 2023 im Netzwerk von Kyivstar aufgehalten hatten, nachdem sie sich zunächst über ein kompromittiertes Mitarbeiterkonto Zugang verschafft hatten, und bis November vollständigen Netzwerkzugriff erlangt hatten. Die zerstörerische Nutzlast löschte Tausende virtueller Maschinen und Workstations im gesamten IT-Anwesen von Kyivstar aus und machte mobile und private Internetdienste für Zeiträume von Stunden bis Tagen offline. Die Luftwarndienste in den Regionen Kiew und Sumy, die auf die Konnektivität von Kyivstar angewiesen sind, wurden durch die anhaltenden russischen Raketenangriffe auf ukrainische Städte erheblich beeinträchtigt. Die pro-russische Hacktivistenpersönlichkeit Solntsepyok übernahm die Verantwortung auf Telegram; SBU-Cyberchef Illia Vitiuk schrieb die Operation öffentlich Sandworm (GRU-Einheit 74455) zu, und die Ukraine begann daraufhin mit der Sammlung von Beweisen für eine mögliche Überweisung an den Internationalen Strafgerichtshof. Der Vorfall ist der größte öffentlich bekannte zerstörerische Cyberangriff auf einen einzelnen kommerziellen Telekommunikationsbetreiber, der jemals verzeichnet wurde.

Ungefähr 24,3 Millionen Mobilfunkteilnehmer sind stunden- bis tagelang offline; Luftwarnsysteme in zwei Regionen durch aktive Raketenangriffe beeinträchtigt; Tausende virtuelle Maschinen und Workstations zerstört; Hunderte Millionen an Sanierungs- und Geschäftskosten für VEON; doktrinärer Präzedenzfall für die Behandlung kommerzieller Telekommunikationsinfrastruktur als Kampfziel.