«Завдали шкоди самим собі». Атака на Київстар залишила окупантів без зв’язку — Юсов про війну у кіберпросторі і страх роспропагандистів
Події13 грудня 2023, 15:31
— Уже вдруге за останній тиждень Київ атакують балістикою і тривога не встигає увімкнутися. Що змінилося в атаках окупантів, що відомо про їх наміри нині?
— Вочевидь, вони пробують змінити тактику, розуміючи, що Київ став більш захищеним засобами протиповітряної та протиракетної оборони. Зокрема роблять ставку на балістику, тому що, як вважає ворог, балістику складніше збивати.
У принципі це правда, але ми бачимо, що наша ППО, Повітряні сили працюють дуже ефективно.
Разом із тим продовжуються комбіновані атаки — поруч із ракетними ударами застосовуються і безпілотні літальні апарати. Така комбінована тактика буде продовжуватись. Вони, як і раніше пробують, змінювати маршрути, час запуску, звичайно, змінюють і місця запуску.
Разом із тим ми констатуємо, що порівняно з минулим роком кількість випущених ракет під час таких ракетних ударів змінилась у бік зменшення. Та це не означає, що є підстави розслаблятися. Виклики надзвичайно серйозні, насамперед для цивільної, критичної інфраструктури — саме це є ціллю ворожих атак насамперед.
— Була атакована IT-інфраструктура оператора мобільного зв’язку Київстар. Що станом на зараз відомо про те, що саме сталося, як причетний до цього окупант?
— Так, триває війна на всіх напрямках, безумовно, кіберпростір — це один із таких напрямків. І це не початок якогось нового фронту — кібератаки на українську цифрову інфраструктуру тривали й до початку повномасштабного вторгнення, і достатньо потужні. І, звичайно, після повномасштабного вторгнення також.
Передплатіть, щоб прочитати повністю
Нам необхідна ваша підтримка, щоб займатися якісною журналістикою
Слід зауважити, що це повторення і продовження насамперед терористичної практики, від якої страждає насамперед цивільне населення та цивільна інфраструктура, коли ми говоримо про атаку росіян на Київстар. Це атака на цивільного оператора, йдеться саме про цивільну інфраструктуру.
Відкрито провадження і відповідні офіційні коментарі будуть пізніше.
— На військових ця атака ніяк не вплинула? Багато людей переймалися.
— Значно меншою мірою, скажімо. Звичайно, в Сил безпеки та оборони на такий випадок є резервні засоби зв’язку і, зазвичай, інші канали зв’язку та збереження інформації.
Рівною мірою можна сказати, як ця атака зачепила і самих окупантів на окупованих територіях, де є покриття українськими операторами, і на лінії фронту. Тому що багато з них уже змогли собі правдами та неправдами здобути українські сімки (сім-карти — Ред.), зокрема і шляхом вилучення в цивільного населення. У такий спосіб комунікували між собою.
Вони від цього також постраждали і перехоплення показують, що скаржаться: хотіли вдарити вчергове по українцях, а шкоди завдали самим собі.
— А наскільки інші об'єкти недержавної інфраструктури убезпечені від таких атак? Банки, інші оператори зв’язку, наприклад? Наскільки держава за цим також слідкує, відповідні служби?
— Надзвичайно важлива складова національної безпеки — це кібербезпека, тому, звичайно, робота в цьому напрямку ведеться, комплексна. Як державними органами відповідної юрисдикції, які за це відповідають (і Кіберполіція, і інші складові). І коли ми говоримо про приватний бізнес і приватних інвесторів, традиційно українська айті-індустрія знаходиться на дуже високому рівні.
Але і ворог не стоїть на місці, загрози змінюються, вони шукають все нові й нові способи завдати шкоди українській цифровій інфраструктурі.
— Учора ГУР повідомило про те, що кіберпідрозділи української розвідки атакували російську податкову. Наскільки я розумію з повідомлення, сталося це десь днів п’ять тому. Про що йдеться, як це вплине на ворога?
— Це вплине і на ворога, і надає додаткові можливості українським спецслужбам, бо це нова інформація, чутлива інформація — і щодо джерел фінансування російської агресії проти України, і щодо функціонування російської фінансової фіскальної системи.
Так, у результаті кібератаки ліквідовані конфігураційні файли, які довгий час забезпечували роботу податкової системи РФ, знищена більша частина важливої бази даних агресора і резервних копій. На тривалий час зв’язок між центральним офісом у Москві та територіальними управліннями (а це понад дві тисячі управлінь) паралізований.
Звичайно, для фінансової, цифрової інфраструктури агресора це дуже чутливий удар.
— Чи це випадково, що ці дві атаки збіглися в часі?
— Подібні операції, як атака на Київстар, так і вдалі дії проти цієї федеральної служби агресора, готуються тривалий час і безпосередньо між собою не пов’язані. Тому емоційно ми можемо зараз говорити і очікувати відповідей України проти вчорашньої атаки, але це буде не стільки відповідь на атаку проти Київстару, скільки планова робота українських Сил безпеки та оборони, українських спецслужб і кіберфахівців.
— На Московщині було ліквідовано екснардепа, зрадника Іллю Киву. Чи є якісь нові подробиці його ліквідації і чи це якось вплинуло на інших зрадників, які нині перебувають на Росії?
— Нових подробиць наразі ми не будемо повідомляти.
Щодо того, чи вплинуло. Так, вплинуло, особливо на тих, хто не мав державної або іншої охорони на території Росії - хто другого, третього порядку, скажімо так. Серед цих колаборантів і зрадників зараз фіксується спалах звернень до так званих правоохоронців в РФ і спецслужб ФСБ із проханням і мольбою забезпечити їм охорону від українських спецслужб. Це те, що наразі можемо фіксувати.
Також не виключені спроби виїзду цих персонажів до третіх країн, тому що на території так званої Росії вони себе в безпеці цілком уже не почувають.
— Якщо не секрет, які саме це країни?
— Ну ми ж не будемо зараз оголошувати список, аби не збивати їх бажання. Але така робота і відповідний моніторинг проводиться.
— Чи на російських пропагандистів це якось вплинуло, чи вони посилили після цього свою охорону?
— Російські пропагандисти, якщо ми говоримо про топ-рівень (про дно-рівень, напевно, так правильніше), тобто Скабєєвих, Соловйових та інших Кисельових, і без того знаходяться максимально під ковпаком спецслужб. З одного боку, це безпека, з іншого — максимальний контроль їхньої діяльності. І там уже посилювати було би важче щось, хіба що цифрові браслети на руках і цілодобове спостереження в усіх кімнатах будинку.
Але страх у них є, вони ним діляться і у спілкуванні між собою. І це не лише пов’язано з історією з Кивою, а і з попередніми історіями ліквідації і російських пропагандистів. Розуміння, що відплата може їх наздогнати, — це абсолютно реальність для сьогоднішніх воєнних злочинців. А російські пропагандисти, безумовно, безпосередньо дотичні до організації воєнних злочинів проти українців.
— Тиждень тому було підірвано тунель на Амуро-Байкальській магістралі, також залізничну колію, яка дублювала цей тунель. Чи відомі якісь підсумки та наслідки цих подій наразі?
— Наслідки — це логістичний збій і по часу, і по термінах, по обсягах постачання різних груп товарів — це те, що можна констатувати. Далі вивчаємо, моніторимо.
— Про отруєння дружини очільника ГУР Маріанни Буданової, а також співробітників ГУР. Чи є якісь новини, чи стало зрозуміло, що тоді сталося, в якому стані нині перебувають ті, хто постраждав?
— Пройшло лікування в форматі шпиталізації, зараз виписані з лікарні, але продовжується нагляд лікарів. І курс лікування буде достатньо тривалий. Процедури важкі, потребують подальшого нагляду. Все лікування відбулося в Україні і здійснювалося українськими фахівцями-медиками.
Зараз можна підтверджувати [інформацію] про отруєння важкими металами, зокрема ртуттю і миш’яком, вміст яких кратно перевищує всі допустимі норми. Продовжується внутрішнє розслідування і коли буде можливо, результати будуть оголошені.
— Насамкінець хочу вас попросити прокоментувати події на фронті. Зараз велике загострення. Що відомо про плани ворога, які сили він для цього зібрав? І чому він зараз атакує? Здавалось би, незручна погода для нього.
— Так, і зазнаючи великих втрат. Та диктаторські режими і загалом авторитарні моделі передбачають досягнення цілей, спроби досягнення цілей, не рахуючись із ресурсами.
Цей період — кінець року, підсумкова пресконференція російського диктатора чи людини, схожої на нього, і Новий рік, і відповідні привітання, — потребують хоча б якихось позитивних новин і досягнень. Це для того, аби Путін або його офіційні роти могли про щось звітувати.
Сьогодні ми вже можемо побачити, що якихось позитивних новин до тієї ж онлайн-події - гарячої лінії чи пресконференції диктатора — вони не отримають. Українські оборонці справді стримують значну і в силах і в засобах навалу, регулярно знищують — ми бачимо цифри від нашого Генерального штабу.
Оборона триває. Українці продовжують не лише оборонятись, а і звільняти нашу землю.