Ataque wiper de Sandworm contra Kyivstar

El 12 de diciembre de 2023, operadores de Sandworm ejecutaron un ataque destructivo con wiper contra Kyivstar, el mayor operador de red móvil de Ucrania (aproximadamente 24,3 millones de suscriptores; filial de VEON Ltd.). La investigación del Security Service of Ukraine (SBU) determinó que los atacantes habían estado dentro de la red de Kyivstar desde al menos mayo de 2023, tras obtener acceso inicial mediante una cuenta de empleado comprometida, y que habían logrado acceso completo a la red en noviembre. La carga destructiva borró miles de máquinas virtuales y estaciones de trabajo en el entorno IT de Kyivstar, dejando fuera de línea servicios móviles y de internet residencial durante periodos que variaron de horas a días. Los servicios de alerta aérea en las regiones de Kyiv y Sumy, dependientes de la conectividad de Kyivstar, se vieron materialmente afectados durante ataques con misiles rusos contra ciudades ucranianas. La identidad hacktivista prorrusa Solntsepyok reivindicó la responsabilidad en Telegram; el jefe cibernético del SBU, Illia Vitiuk, atribuyó públicamente la operación a Sandworm (GRU Unit 74455), y Ucrania comenzó posteriormente a reunir pruebas para una posible remisión a la International Criminal Court. El incidente es el mayor ciberataque destructivo conocido públicamente contra un único operador comercial de telecomunicaciones registrado hasta la fecha.

Aproximadamente 24,3 millones de suscriptores móviles quedaron sin servicio durante horas o días; los sistemas de alerta aérea se vieron degradados en dos regiones durante ataques activos con misiles; miles de máquinas virtuales y estaciones de trabajo fueron destruidas; VEON afrontó cientos de millones en costos de remediación y negocio; precedente doctrinal para tratar infraestructura comercial de telecomunicaciones como objetivo de combate.