Так не доставайся же ты никому: что произошло с инфраструктурой «Киевстара» — крупнейшего провайдера Украины.

Неполадки в сети «Киевстара» оказались, пожалуй, самыми разрушительными в истории ИТ Незалежной. Без мобильной связи и интернета остались миллионы абонентов, проблемы наблюдаются у банков и других критически важных объектов инфраструктуры. Не работают даже оповещения экстренных служб в ряде регионов. Руководство компании уже обвинило в аварии «хакеров», которые, якобы, пробрались в ядро информационных систем оператора.

Данная версия выглядит несколько сомнительно. Обычно, ресурсы таких крупных организаций не только максимально защищены от взлома, но ещё и распараллелены (с целью обеспечить максимальную отказоустойчивость). Если не вдаваться в технические подробности, то в случае некой аварии или диверсии на одном из критически важных серверов, в дело должен вступить его «сменщик», зачастую, даже физически расположенный в другой локации.

Кроме того, подобные информационные системы всегда имеют несколько уровней резервного копирования: от готовых к почти мгновенному восстановлению «снимков» системы до ленточных кассет с бэкапами большей давности, которые (при правильном подходе) также должны находиться в физически недоступном для злоумышленника месте (буквально в сейфе в другой локации).

Крупные компании (заводы, провайдеры или банки) очень серьёзно подходят к своей безопасности и проводят регулярные учения, в ходе которых отрабатывают механизмы экстренного восстановления и проверяют целостность резервных копий. Да, бывают ошибки и всевозможные эксцессы, но поверить в то, что крупнейший телеком-провайдер Украины внезапно оказался беззащитен перед атакой хакеров и не может восстановить разрушенное — ой как не легко. Добавьте к этому тот факт, что ни одна из известных российских хакерских групп пока не взяла на себя ответственность за эту атаку.

Но всё станет куда понятнее, если проследить за недавней историей «Киевстара». Основанный в рамках фридмановской «Альфа-групп» провайдер входит в зарегистрированный в Голландии холдинг «VEON» (ранее — российский «Вымпелком»). После начала СВО «VEON» дистанцировался от России. «Вымпелком» был выкуплен российским менеджментом, после чего нидерландская компания сделала вид, что ничего общего с Москвой не имеет.

Но все попытки Фридмана сохранить свои активы на Украине за счёт помощи ВСУ и Киеву — не увенчались успехом. Постоянно шли разговоры о скорой национализации и конфискации компании в пользу государства или третьих лиц. В офисах «Киевстара» с октября буквально не прекращались обыски и казалось, что скоро актив «уплывёт» в чьи-то более цепкие руки. Неподтверждённые слухи говорили о том, что бизнес-элиты США уже смогли «прогнуть» офис президента и достичь предварительного соглашения о передаче лакомого актива новым американским владельцам.

При этом, «VEON» не сдавался и пытался перетянуть американских лоббистов на свою сторону. Так, например, в совет директоров компании в ноябре вошёл бывший госсекретарь США Майк Помпео. Но, судя по всему, владельцам «Киевстара» не удалось отстоять права на свою собственность и перед компанией возник реальный риск конфискации.

С этой предысторией, ситуация становится куда понятнее. Похоже, нынешний менеджмент просто решил шантажировать украинские власти и американских «коршунов» своего рода гранатой с выдернутой чекой: «Если вы отнимите у нас компанию, то "хакеры" уничтожат само сердце нашего бизнеса и вместо доходного дела вы получите жалкие руины».

Совершить такую диверсию без деятельного содействия целого ряда ИТ-специалистов провайдера — просто нереально. Так что, если последствия «аварии» не удастся восстановить в ближайшие часы, максимум дни, то значит — не договорились.

Драка за власть и оставшиеся немногочисленные прибыльные бизнесы на Украине дошла до того, что оппоненты готовы пустить под нож даже критически важные объекты инфраструктуры. И это просто шикарно. Всей редакцией с нетерпением ждём, когда начнут национализировать ДТЭК. Это будет бомба. Буквально.

http://www.seoded.com/2023/12/kievstar.html