Esclusivo - Gli hacker hanno probabilmente usato i diritti di amministrazione del software di terzi per colpire i siti ucraini, dice Kyiv

Gli hacker che hanno lanciato attacchi contro i siti web del governo ucraino sembrano aver usato i diritti di amministrazione del software di un'azienda terza che ha sviluppato i siti, un alto funzionario della sicurezza ucraina ha detto a Reuters venerdì.

Serhiy Demedyuk, il vice segretario del consiglio di sicurezza e difesa nazionale, ha detto che l'Ucraina stava lavorando per stabilire chi avesse ottenuto tale accesso, se fosse stato fatto esternamente o tramite un insider.

I commenti sono la prima spiegazione dettagliata di come più siti web ucraini siano stati colpiti da un attacco informatico che ha lasciato un avvertimento di "avere paura e aspettarsi il peggio", in un momento in cui la Russia ha ammassato truppe vicino ai confini dell'Ucraina.

"Secondo le conclusioni preliminari dei nostri esperti ... l'attacco di oggi è avvenuto a causa dell'uso da parte di terzi dell'accesso ai diritti di amministrazione del software di un'azienda che aveva un vantaggio nello sviluppo di siti web per agenzie governative", ha detto Demedyuk in commenti scritti.

"Il software specificato è stato usato dal 2016 per creare siti web per agenzie governative, la maggior parte delle quali sono diventate vittime dell'incidente di oggi", ha detto Demedyuk, che era il capo della polizia informatica ucraina.

Non ha fatto il nome dell'azienda terza.

L'Ucraina ha detto venerdì che il cyberattacco ha colpito circa 70 siti internet di enti governativi tra cui il consiglio di sicurezza e difesa https://www.reuters.com/world/europe/expect-worst-ukraine-hit-by-cyberattack-russia-moves-more-troops-2022-01-14.

Demedyuk ha detto che le sue dichiarazioni erano risultati preliminari.

"Ma per la conclusione finale, le forze dell'ordine devono condurre molti esami delle prove digitali sequestrate, oltre a stabilire come e chi esattamente ha ricevuto tale accesso amministrativo privilegiato, attraverso interferenze esterne o come risultato delle attività illegali di un insider di questa azienda", ha detto.

Demedyuk non ha detto chi potrebbe esserci dietro l'attacco, anche se il ministero degli esteri ucraino e il suo servizio di sicurezza statale hanno puntato il dito del sospetto verso la Russia.

La Russia non ha commentato, ma in precedenza ha negato di essere dietro ai cyberattacchi, anche contro l'Ucraina.