Attacco tergicristallo Kyivstar Sandworm

Il 12 dicembre 2023, gli operatori Sandworm hanno eseguito un attacco distruttivo contro Kyivstar, il servizio di sicurezza (SBU) di Kyivstar's largest mobile-network operator (approximately 24.3 million subscribers; subsidiary of VEON Ltd.). Investigation by Ukraine's ha stabilito che gli aggressori si trovavano all'interno dell'area IT di Kyivstar's network since at least May 2023, having gained initial access via a compromised employee account, and had achieved full network access by November. The destructive payload wiped thousands of virtual machines and workstations across Kyivstar', mettendo offline i servizi mobili e Internet domestici per periodi che andavano da ore a giorni. I servizi di allarme antiaereo nelle regioni di Kyiv e Sumy, dipendenti dalla connettività Kyivstar, sono stati materialmente colpiti dai continui attacchi missilistici russi contro le città ucraine. L'hacktivista filo-russo Solntsepyok ha rivendicato la responsabilità su Telegram; Il capo informatico della SBU Illia Vitiuk ha pubblicamente attribuito l'operazione a Sandworm (Unità GRU 74455), e l'Ucraina ha successivamente iniziato a raccogliere prove per un possibile deferimento alla Corte penale internazionale. L’incidente rappresenta il più grande attacco informatico distruttivo pubblicamente noto mai registrato contro un singolo operatore di telecomunicazioni commerciali.

Circa 24,3 milioni di abbonati mobili sono offline per ore o giorni; sistemi di allarme antiaereo danneggiati in due regioni durante attacchi missilistici attivi; migliaia di macchine virtuali e workstation distrutte; centinaia di milioni in interventi di bonifica e costi aziendali per VEON; precedente dottrinale per il trattamento delle infrastrutture di telecomunicazioni commerciali come obiettivo di combattimento.