Oekraïne werd op 12 december vorig jaar, toen het netwerk van Kyivstar plat kwam te liggen, geconfronteerd met de grootste cyberaanval sinds de Russische invasie. Pas na meer dan een week konden alle 24 miljoen klanten van de grootste provider van het land weer telefoneren en gebruikmaken van internet.
De hackers probeerden al sinds maart 2023 het netwerk van Kyivstar binnen te komen. Dat zegt het hoofd van de cyberafdeling van de Oekraïense veiligheidsdienst SBOe, Ilja Vitjoek, tegen Reuters. In mei drongen de hackers van de groep Solntsepyok door tot de netwerken van Kyivstar.
Uiteindelijk, waarschijnlijk vanaf november, kregen de hackers ook toegang tot de persoonlijke gegevens van de 24 miljoen klanten van Kyivstar. Volgens de SBOe konden ze onder meer bij informatie over de locatie van gebruikers en konden ze Telegram- en sms-verkeer onderscheppen.
Kyivstar ontkende een dag na de hack nog dat de indringers bij de gegevens van hun klanten konden. Met het direct uitschakelen van het gehele netwerk zou volgens de provider dat deel van de server zijn afgeschermd. Volgens de veiligheidsdienst is dat dus niet het geval, maar tegen Reuters houdt Kyivstar vol dat er geen bewijs is dat er persoonlijke informatie is gelekt.
‘Deze aanval is een belangrijke waarschuwing, niet alleen voor Oekraïne, maar voor het hele Westen, dat niemand onaantastbaar is’, zegt Vitjoek, die erop wijst dat Kyivstar de laatste jaren juist heeft geïnvesteerd in cyberveiligheid.
De ceo van Kyvistar zei in december dat de hackers binnenkwamen via een account van een werknemer van de provider. Die conclusie trekt de SBOe nog niet. Wel weet Vitjoek ‘vrijwel zeker’ dat de aanval werd aangestuurd door Sandworm, een cybertak van de Russische inlichtingendienst.
Om u deze content te kunnen laten zien, hebben wij uw toestemming nodig om cookies te plaatsen. Open uw cookie-instellingen om te kiezen welke cookies u wilt accepteren. Voor een optimale gebruikservaring van onze site selecteert u "Accepteer alles". U kunt ook alleen de sociale content aanzetten: vink hiervoor "Cookies accepteren van sociale media" aan.
Voor snelle wijzigingen en bezorging
U bent niet ingelogd
Op alle verhalen van de Volkskrant rust uiteraard copyright.
Wil je tekst overnemen of een video(fragment), foto of illustratie gebruiken, mail dan naar copyright @volkskrant.nl.
© 2024 DPG Media B.V. - alle rechten voorbehouden