Viasat рассказала о «многогранной и преднамеренной» кибератаке на сеть спутниковой связи

[душман]

Компания Viasat рассказала о проведённой неизвестными лицами кибератаке на сетевые ресурсы спутникового оператора, в результате которой многочисленные клиенты в Европе лишились доступа к услугам провайдера.

Согласно опубликованному на сайте Viasat сообщению, проблемы начались 24 февраля, когда стали проявляться сбои в работе сервисов широкополосной связи KA-SAT. Большинство пользователей данный инцидент не затронул, однако сложности испытали несколько тысяч украинских клиентов, а также десятки тысяч пользователей услуг фиксированного широкополосного доступа в Европе. По версии оператора, основной целью кибератаки стал потребительский сегмент сети KA-SAT, который управляется её дочерней компанией Skylogic.

В первый день атаки оператор обнаружил большие объёмы «целенаправленного вредоносного трафика», исходящего от спутниковых терминалов SurfBeam 2 и SurfBeam 2+, а также расположенного на территории Украины связанного с ними клиентского оборудования. В последующие часы в сети провайдера появилось другое оборудование, посредством которого осуществлялась DDoS-атака, а многочисленные добросовестные клиенты лишились возможности получать услуги связи. 

Далее «новые» единицы оборудования начали пропадать — десятки тысяч терминалов отключились от сети и больше не появлялись. Атака затронула большинство ранее активных терминалов на Украине и «значительное количество» точек в других частях Европы.

Оператор подчеркнул, что отсутствуют какие-либо свидетельства о взломе данных конечных пользователей или получении злоумышленниками доступа к персональному оборудованию клиентов; нет также доказательств того, что были взломаны спутники или базовая наземная инфраструктура. Viasat приняла меры по восстановлению работоспособности сети, что заняло несколько дней, кроме того, компания совершила несколько шагов для защиты инфраструктуры от подобных инцидентов в дальнейшем.