Что произошло с оператором «Киевстар». Хакеры или эффектный отжим компании

Привет.

С огромным интересом смотрю за происходящим на Украине, так как подобные истории могут случаться только там либо в банановых республиках. Все начало года на Украине обсуждался вопрос того, как отнять «Киевстар» у его владельцев, причем не национализировать компанию, а именно передать «благонадежным» людям. Параллельно мы видели в публичном поле разные инсинуации на эту тему и работу пытливых умов.

Летом 2023 года публично озвучивается необходимость национализации «Киевстара», заместитель главы офиса президента Украины Ростислав Шурма сказал следующее: «Мы понимаем значение компании “Киевстар” для экономики и инфраструктуры Украины. Но объективно “Киевстар” находится уже за полшага до конфискации. Юридически это должно произойти».

Значение «Киевстара» для Украины огромно, это крупнейший оператор, к тому же имеющий наилучшее покрытие, самые дорогие активы. Михаил Фридман являлся акционером Veon, как следствие, владел и частью «Киевстара». Но никакого влияния на политику «Киевстара» или что-то иное он оказать не мог. Попытка отнять у него этот бизнес выглядит как рейдерский захват, что сегодня нормально для Украины, там пытаются украсть все, что только возможно.

Словесные интервенции не дали желаемого результата, юридических обоснований для национализации оператора нет. Мешает украинским власть предержащим то, что холдинг Veon базируется в Европе и это может значительно испортить отношения с другой стороной, перекрыть поток денег (а воровать с чего-то нужно, созидать на Украине не умеют). Поэтому в украинском медийном поле стали появляться различные вещи, которые потенциально должны скомпрометировать «Киевстар» и его сотрудников.

Первого декабря большой интерес вызвала новость, что в российском ударном дроне-камикадзе была найдена SIM-карта «Киевстар», она была вставлена в модем Alcatel, который примотали скотчем к корпусу. Красивая инсталляция, даже, пожалуй, арт-объект.

Любопытной частью инсталляции стал сам модем, у него предусмотрительно зачеркнули IMEI-номер, чтобы желающие не проследили его путь. Но кое-где были фотографии с номером, что позволило точно сказать, что модем пару лет трудился в Киеве и только потом попал на фотосессию. Претензии к «Киевстару» после этого рассыпались в прах, но в публичное поле объяснение происхождения модема и самой SIM-карты не попало.

Лирическое отступление — фотографии с «доказательствами» хорошо демонстрируют, как на Украине представляют промышленность России и как она производит дроны такого уровня. Как они выглядят внутри. Это само по себе является забавным фактом (и речь идет именно о промышленных моделях, а не о самопальных дронах-камикадзе, вторых очень много, и вот они могут быть любыми).

12 декабря случился масштабный сбой, перестала работать как мобильная связь «Киевстар», так и ШПД, а также другие сервисы, даже сайт компании показывал недоступность. В первые часы «Киевстар» просто молчал, никаких внешних коммуникаций не было, в это же время в киевском офисе компании появилась полиция, а также спецслужбы Украины. Отдельно хочу отметить, что время, когда отключилась связь, выглядит удивительно, нужно было это делать в другое время, чтобы добиться максимального эффекта, но по каким-то причинам отключили связь именно так.

Национальный роуминг в теории позволял переключиться на других операторов, на практике у многих он просто не работал, в выборе другого оператора стоял запрет.

Оператор Life принял в национальном роуминге часть клиентов «Киевстара» и просто прилег под нагрузкой.

В «Киевстаре» официальной версией назвали атаку хакеров, затем в России некая группа «Солнцепек» взяла на себя ответственность и даже выложила скриншоты, которые якобы что-то доказывают.

Версия удобна для всех сторон, но она, мягко говоря, не выдерживает критики. На Украине обсуждается, что некие сотрудники «Киевстар» содействовали взлому оператора и при этом никакие персональные данные абонентов не пострадали. Как такое возможно? То есть взломщики не просто обрушили все системы компании, они надежно вывели их из строя. Для такой слаженной и удаленной работы нужны десятки высококлассных специалистов, но главное, что они смогут проделать такую операцию де-факто с любым оператором в мире, исключений не будет. И вот тут мы приходим к тому, что это очень большие деньги, имей кто-то такие умения, эти люди купались бы в золоте. Но этого нет даже близко.

Оператор «Киевстар» построен по стандартной схеме, он работает так же, как и другие европейские операторы. Отдельные системы и подсистемы вынесены в песочницы, взломав одну систему, вы не получите полного контроля над сетью. И чтобы пробиться через все защитные механизмы, нужны месяцы работы, а заодно отключение всей защиты на стороне оператора, нужно, чтобы все закрыли глаза на то, что кто-то ломится в сеть и пытается взять над ней контроль.

Взлом изнутри — это стандартная история, которая рассматривается всеми операторами на этапе создания систем безопасности. Отсюда дублирование функций, множество систем, защищающих от этого. Нет ни одного человека, кто мог быть разрушить всю сеть, этого не может ни технический директор, ни главный инженер, ни тем более генеральный директор. Даже сговорившись, все эти люди смогут нанести определенный ущерб, но он не будет тотальным. Так что же произошло с «Киевстаром»?

Внешний взлом не может затронуть разрозненные системы, которые никак между собой не связаны. Но этого результата можно добиться иначе — просто отключив электричество для всего оборудования, которое управляет сетью. Именно это, на мой взгляд, и произошло. Такое отключение оборудования случилось одномоментно, включая все резервные источники питания, и об этом также говорят люди, знакомые с ситуацией на местах. В четырех точках на Украине одновременно, в один и тот же момент произошел «сбой». Он носил физический характер. И косвенные признаки также указывают именно на это.

Что будет дальше? Постепенное восстановление сети, оно занимает время, и нельзя вернуть все в одночасье. В «Киевстаре» сообщают, что постепенно возвращают сеть к рабочему состоянию.

Со стороны украинских властей явно будет очередная попытка найти виноватых в этой ситуации (показать на себя пальцем они не могут). Стрелочники явно будут назначены и найдены, а по результатам начнется национализация «Киевстара». Провокация была необходима, чтобы обосновать необходимость отъема самого большого оператора страны и передачи его в правильные руки.

И еще про хакеров. Если вспомнить, что на Украине все разговоры, SMS-сообщения записываются нон-стоп и без решения какого-либо суда, странно, что всесильные хакеры не получили доступа к этой информации. Она ведь намного интереснее, чем все остальное. И это еще один довод в пользу того, что никакого взлома не было.

P.S. Несмотря на те публичные действия, что за последний год предпринимали в «Киевстаре» в отношении России, искренне сочувствую тем, кого назначат виновными в этой провокации. Но вся история показывает суть современной Украины, когда жизни людей не стоят ничего, а личные интересы толкают людей на подобные вещи. Связь необходима всем, но многие об этом забывают.