Attaque wiper Kyivstar Sandworm

Le 12 décembre 2023, les opérateurs de Sandworm ont lancé une attaque destructrice par wiper contre Kyivstar, le plus grand opérateur de réseau mobile d'Ukraine (environ 24,3 millions d'abonnés ; filiale de VEON Ltd.). L'enquête menée par les services de sécurité ukrainiens (SBU) a déterminé que les attaquants se trouvaient dans le réseau de Kyivstar depuis au moins mai 2023, après avoir obtenu un premier accès via un compte d'employé compromis, et qu'ils avaient obtenu un accès complet au réseau en novembre. La charge utile destructrice a effacé des milliers de machines virtuelles et de postes de travail dans le parc informatique de Kyivstar, mettant hors ligne les services mobiles et Internet à domicile pendant des périodes allant de quelques heures à plusieurs jours. Les services d’alerte aux raids aériens dans les régions de Kiev et de Soumy, qui dépendent de la connectivité Kyivstar, ont été considérablement affectés par les frappes de missiles russes en cours contre les villes ukrainiennes. L'identité hacktiviste pro-russe Solntsepyok a revendiqué la responsabilité sur Telegram ; Le cyber-chef du SBU, Illia Vitiuk, a publiquement attribué l'opération à Sandworm (unité GRU 74455), et l'Ukraine a ensuite commencé à rassembler des preuves en vue d'un éventuel renvoi à la Cour pénale internationale. Il s’agit de la plus grande cyberattaque destructrice jamais connue contre un seul opérateur de télécommunications commerciales.

Environ 24,3 millions d'abonnés mobiles hors ligne pendant des heures, voire des jours ; les systèmes d'alerte aux raids aériens ont été détériorés dans deux régions lors de frappes de missiles actives ; des milliers de machines virtuelles et de postes de travail détruits ; des centaines de millions de dollars en réparations et en coûts commerciaux pour VEON ; un précédent doctrinal pour traiter les infrastructures de télécommunications commerciales comme une cible de combat.