Ukrainian hacker

Cyber.Anarchy.Squadとして知られるウクライナのハッカー集団は、木曜日の夜、ロシアの通信プロバイダーInfotel JSCを攻撃したと主張した。

とりわけ、モスクワに拠点を置く Infotel は、ロシア中央銀行と他のロシアの銀行、オンライン ストア、信用機関との間の接続サービスを提供しています。

ウクライナのニュースサイト、エコノミックナ・プラウダが最初に報じたように、昨日の攻撃を受けて、ロシア全土の複数の大手銀行が同国の銀行システムからのアクセスを遮断され、オンライン決済ができなくなった。

インフォテルはウェブサイトでこの事件を認め、同社が「大規模な」攻撃と称する攻撃を受けて被害を受けたシステムの復旧に現在取り組んでいると述べた。

「インフォテル JSC のネットワークに対する大規模なハッカー攻撃の結果、ネットワーク機器の一部が損傷したことをお知らせしたいと思います」とロシアの会社は述べた

「現在復旧作業を行っております。工事完了までの期限は改めてお知らせいたします。ご理解とご協力をお願いいたします。」

Infotel またはその攻撃者は攻撃のタイムラインをまだ共有していませんが、ジョージア工科大学のインターネット障害検出および分析 (IODA) プロジェクトによると、ロシア中央銀行のインターネット プロバイダーが 6 月 8 日午前 11 時 (協定世界時) 頃にダウンしたことが示されています

インフォテルの停止
インフォテルの障害 (IODA)

IODAはまた、ロシアの企業がシステムの復旧に取り組んでおり、ダウンしてから34時間経ってもまだオフラインのままであることを認めた。

昨日の攻撃を発表した際、ウクライナのハクティビストらはテレグラムチャンネルで「すべてのインフラが破壊され、そこには生きているものは何も残されていなかった」と述べた。

「同社の顧客は合計約 400 社で、そのうち 4 分の 1 が銀行、残りは信用機関や自動車ディーラーです。」

攻撃の証拠として、彼らは、ネットワーク図や侵害された電子メールアカウントと思われるものを含む、Infotel のネットワークへのアクセスとされるスクリーンショットを公開しました。

インフォテルのネットワーク図
Infotel ネットワーク図 (Cyber.Anarchy.Squad)

これは、ウクライナのハッキング グループ Cyber​​.Anarchy.Squad の繰り返しのパターンであり、ロシアのウクライナ侵攻後に浮上して以来、他のロシア企業をターゲットにしています。

注目すべきことに、同グループは昨年、ロシアの小売店と宝飾品メーカーの侵害されたシステムから盗んだオンラインデータベースを流出させた

流出したデータベースには、同社の従業員や顧客に属する情報を含む数百万件のレコードと社内電子メールが含まれていた。