Σοβαρό πλήγμα δέχθηκε ο ρωσικός πάροχος διαδικτύου Nodex, με έδρα την Αγία Πετρούπολη, έπειτα από εκτεταμένη κυβερνοεπίθεση που πραγματοποίησε ομάδα Ουκρανών χάκερς. Η επίθεση είχε ως αποτέλεσμα την ολοκληρωτική καταστροφή του δικτύου του παρόχου, επηρεάζοντας τόσο τις σταθερές όσο και τις κινητές επικοινωνίες.
Η επιβεβαίωση της επίθεσης
Την Τρίτη, η εταιρεία επιβεβαίωσε μέσω ανακοίνωσής της στη ρωσική πλατφόρμα κοινωνικής δικτύωσης VKontakte την ολοκληρωτική καταστροφή του δικτύου της. Παράλληλα, διαβεβαίωσε τους πελάτες της ότι οι τεχνικοί της εργάζονται εντατικά για την αποκατάσταση των υπηρεσιών, χωρίς ωστόσο να μπορεί να προσδιορίσει συγκεκριμένο χρονοδιάγραμμα.
Σταδιακή αποκατάσταση των υπηρεσιών
Η Nodex έθεσε ως προτεραιότητα την αποκατάσταση των τηλεφωνικών υπηρεσιών και του τηλεφωνικού κέντρου. Την επόμενη ημέρα, η εταιρεία ανακοίνωσε ότι κατάφερε να επαναφέρει σε λειτουργία το βασικό δίκτυο και τον διακομιστή DHCP. Στο πλαίσιο αυτό, ζήτησε από τους συνδρομητές της να επανεκκινήσουν τους δρομολογητές τους για να αποκατασταθεί η σύνδεσή τους στο διαδίκτυο.
Ανεξάρτητη επιβεβαίωση του περιστατικού
Το περιστατικό επιβεβαιώθηκε και από τους ανεξάρτητους παρατηρητές δικτύου Netblocks, οι οποίοι δημοσίευσαν στην πλατφόρμα X στιγμιότυπο οθόνης που καταγράφει την απότομη πτώση της δικτυακής κίνησης στις 7 Ιανουαρίου. Οι μετρήσεις τους επιβεβαίωσαν την πλήρη κατάρρευση της συνδεσιμότητας του ρωσικού παρόχου.
Η ανάληψη ευθύνης
Η Ουκρανική Κυβερνοσυμμαχία (Ukrainian Cyber Alliance) ανέλαβε την ευθύνη για την επίθεση μέσω ανακοίνωσής της στο Telegram. Η ομάδα περιέγραψε την ενέργειά της ως “πλήρη λεηλασία και εξάλειψη” του παρόχου, αναφέροντας ότι προχώρησε στην υποκλοπή δεδομένων και άφησε πίσω της συστήματα χωρίς δυνατότητα ανάκτησης αντιγράφων ασφαλείας.
Το ιστορικό της ομάδας
Σύμφωνα με το ειδησεογραφικό πρακτορείο The Record, η Ουκρανική Κυβερνοσυμμαχία αποτελεί μια ομάδα φιλο-Ουκρανών ακτιβιστών στον κυβερνοχώρο που ιδρύθηκε το 2016. Η ομάδα έχει πραγματοποιήσει πολλαπλές επιτυχημένες επιθέσεις εναντίον ρωσικών στόχων, ενώ στα τέλη του 2023 κατάφερε να εξουδετερώσει ένα σημαντικό πρόγραμμα ransomware.
Κλιμάκωση του κυβερνοπολέμου
Το περιστατικό έρχεται να προστεθεί σε μια σειρά πρόσφατων κυβερνοεπιθέσεων. Μόλις τον προηγούμενο μήνα, η ουκρανική στρατιωτική υπηρεσία πληροφοριών GUR πραγματοποίησε επίθεση τύπου DDoS εναντίον μιας από τις μεγαλύτερες ρωσικές τράπεζες. Παρότι η συγκεκριμένη επίθεση δεν οδήγησε σε παραβίαση συστημάτων ή κλοπή δεδομένων, προκάλεσε εκτεταμένα προβλήματα στις συναλλαγές και τα συστήματα πληρωμών της τράπεζας.
