Un furnizor de internet din Rusia, Nodex, cu sediul în Sankt Petersburg, a fost lovit de un atac cibernetic devastator, scrie The Record. Atacul a avut loc în noaptea de luni spre marți, 6 spre 7 ianuarie 2025. Hackerii ucraineni din grupul Ukrainian Cyber Alliance (UCA) au revendicat responsabilitatea pentru acest atac, declarând că au „distrus” complet infrastructura furnizorului de internet.
„Rețeaua Nodex a fost complet prădată și ștearsă. Am exfiltrat datele, iar în mâinile lor au rămas echipamentele goale”, au anunțat hackerii pe canalul lor de Telegram. Pentru a-și demonstra afirmațiile, hackerii au publicat capturi de ecran din sistemele compromise, inclusiv din infrastructura VMware, Veeam backup și Hewlett Packard Enterprise. Acest atac face parte dintr-o serie mai amplă de operațiuni cibernetice derulate de hacktiviștii ucraineni împotriva entităților rusești, în contextul războiului cibernetic dintre cele două țări.
Nodex a confirmat distrugerea rețelei
Compania Nodex a confirmat atacul într-o postare pe rețeaua socială rusă VKontakte. „Rețeaua noastră a fost distrusă în urma unui atac planificat, despre care se presupune că a fost inițiat din Ucraina. Prioritatea noastră este să restaurăm serviciile de telefonie și centrul de apeluri”, a declarat compania.”
În urma atacului, monitorizările efectuate de organizația NetBlocks au arătat că Nodex a pierdut complet conectivitatea, atât pentru serviciile fixe, cât și pentru cele mobile, chiar de la miezul nopții.
Ulterior, compania a reușit să facă unele progrese în restaurarea rețelei. După ce serverul DHCP (serverul care alocă adrese IP în rețea) a fost repus în funcțiune, Nodex a anunțat: „Mulți utilizatori ar trebui să aibă acum acces la internet. Vă rugăm să reporniți routerele.” Totuși, site-ul Nodex nu poate fi accesat, iar clienții continuă să se plângă de problemele de conectivitate.
Cine sunt hackerii din Ukrainian Cyber Alliance?
Grupul Ukrainian Cyber Alliance a fost format în 2016 și reunește hacktiviști pro-Ucraina. De-a lungul anilor, au derulat multiple operațiuni împotriva entităților rusești, inclusiv Ministerului Apărării din Rusia, Gazprom și altor organizații majore.
Acțiunile grupului nu se limitează la distrugerea infrastructurilor cibernetice. În octombrie 2023, grupul a șters complet serverele grupării ransomware Trigona, iar anul trecut au atacat sistemul național de carduri de plată din Rusia.
