Un atac cibernetic rusesc, ce viza una dintre cele mai mari instalaţii energetice ale Ucrainei, a fost dejucat – au anunţat autoritățile de la Kiev, care se aşteaptă la o ofensivă militară majoră a Moscovei în est. Potrivit „pompierilor cibernetici” de la CERT (Computer Emergency Response Team) ucrainean, atacul a fost întreprins de Sandworm – un grup de piraţi informatici cu legături cu serviciile de informaţii ruse. Atacul era menit să lase milioane de ucraineni fără electricitate şi urma să lovească în două valuri – a precizat această agenţie guvernamentală. Un prim atac a avut loc în februarie, iar al doilea, dejucat, era prevăzut să aibă loc pe 8 aprilie.
Progresele înregistrate în materie de apărare cibernetică au permis Ucrainei să anticipeze atacul – susțin autoritățile de la Kiev
Victor Jora, un înalt responsabil ucrainean, a declarat, într-o conferință de presă, că acest malware al grupului a reuşit să pătrundă în sistemul de gestionare al instalaţiei, însă nu a generat nicio pană de curent. Jora a mai spus că atacul a utilizat un malware denumit „Industroyer2” – o versiune actualizată a unui malware utilizat în decembrie 2015 împotriva instalaţiilor electrice ale ţării şi care a lăsat fără electricitate mai multe sute de mii de gospodării ucrainene. În cadrul aceleiaşi conferinţe de presă, ministrul-adjunct al Dezvoltării Digitale din Ucraina, Farid Safarov, a susţinut că progresele înregistrate în materie de apărare cibernetică au permis ţării să anticipeze atacul, dar a admis că este imposibil să protejezi sistemul 100%.
În zilele care au precedat invazia rusă, la 24 februarie, Ucraina a afirmat că făcea încontinuu obiectul unor atacuri cibernetice în creştere. Ele au făcut temporar inaccesibile mai multe site-uri guvernamentale, în special cel al Parlamentului, al Ministerului de Externe sau al serviciilor de securitate.
